如何防止跨站點腳本攻擊

1. 簡介javascript 跨站點腳本(XSS)是當前web應用中最危險和最廣泛的漏洞之一。安全研究人員在大部分最受歡迎的網站,包括Google, Facebook, Amazon, PayPal等網站都發現這個漏洞。若是你密切關注bug賞金計劃,會發現報道最多的問題屬於XSS。爲了不跨站腳本,瀏覽器也有本身的過濾器,但安全研究人員老是可以設法繞過這些過濾器。php 這種漏洞(XSS)一般用於

>>阅读原文<<