XSS跨站攻防安全

1.XSS簡介 跨站腳本（cross site script）爲了不與樣式css混淆，因此簡稱爲XSS。 XSS是一種常常出如今web應用中的計算機安全漏洞，也是web中最主流的攻擊方式。那麼什麼是XSS呢？ XSS是指惡意攻擊者利用網站沒有對用戶提交數據進行轉義處理或者過濾不足的缺點，進而添加一些代碼，嵌入到web頁 面中去。使別的用戶訪問都會執行相應的嵌入代碼。 從而盜取用戶資料、利用用

>>阅读原文<<