【前端安全】JavaScript防XSS攻擊

什麼是XSS XSS（Cross Site Scripting），跨站腳本攻擊，是一種允許攻擊者在另外一個用戶的瀏覽器中執行惡意代碼腳本的腳本注入式攻擊。本來縮小應該是CSS，但爲了和層疊樣式（Cascading Style Sheet,CSS）有所區分，故稱XSS。 對於攻擊者來說，能夠讓受害者瀏覽器執行惡意代碼的唯一方式，就是把代碼注入到受害者從網站下載的網頁中。 xss攻擊的種類 1、持續型

>>阅读原文<<