幾種常見的攻擊技術及防範

1、XSS 概念 XSS - 跨站腳本攻擊(Cross-Site Scripting)，能夠將代碼注入到用戶瀏覽的網頁上，這種代碼包括HTML和JavaScript。git 例若有一個論壇網站，攻擊者能夠在上面發佈一下內容：github <script>alert("垃圾內容");</script> 若是該網站沒有作XSS防範的話，其餘用戶瀏覽的頁面包含此內容時就會彈出這樣的垃圾內容，影響用戶體驗

>>阅读原文<<