防範跨站腳本攻擊（XXS）的關鍵手段

1：增強對提交信息和頁面顯示信息的過濾，讓非法提交內容無處施展；

2：讓存儲在cookie中的sessionid 沒法被js 讀取到。

 

現在的xss

相比網上不少資料中，在技術上已經發生了很大變化。因爲各大網站增強了對於js腳本、html標籤等關鍵信息的過濾，單純依靠植入javascript代碼很難實施攻擊。

PC端頁面，一些視頻類、頁遊網站存在大量的flash內嵌在頁面中，能夠嘗試將flash代碼植入，每每能夠規避網站安全過濾。移動端頁面，能夠植入native代碼（android系統植入java，ios系統植入oc）。