WEB安全：XSS漏洞與SQL注入漏洞介紹及解決方案（轉）

對web安全方面的知識非常薄弱，這篇文章把Xss跨站攻擊和sql注入的相關知識整理了下，希望大家多多提意見。 對於防止sql注入發生，我只用過簡單拼接字符串的注入及參數化查詢，可以說沒什麼好經驗，爲避免後知後覺的犯下大錯，專門參考大量前輩們的心得，小小的總結一下，歡迎大家拍磚啊 一、跨站腳本攻擊(XSS) 跨站腳本攻擊的原理 XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊

>>阅读原文<<