xss跨站腳本漏洞

跨站 腳本攻擊 （ XSS ） 是安全威脅 一直 比較高 的 web 漏洞 。其最大的特點就是諸如一些html和JavaScript代碼到用戶的瀏覽器網頁上。 一、分類： 1. Demo型： DOM 型 XSS 是 基於 DOM 文檔 對象模型的一種漏洞，所以 ，受 客戶端瀏覽器的腳本 代碼所影響。 2.存儲型： 存儲型xss一般作用時間比較長而且影響的範圍也比較廣，如果界面 中的內容過濾不嚴格，

>>阅读原文<<