【轉載】如何使用開源組件解決web應用中的XSS漏洞

XSS概述 XSS的防禦原則 開源組件的使用 XSS（跨站腳本***）漏洞是Web應用程序中最常見的漏洞之一，它指的是惡意***者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意***用戶的特殊目的，比如獲取用戶的cookie，導航到惡意網站，攜帶***等。根據其觸發方式的不同，可以分爲反射型XSS、存儲型XSS和DOM-base型XS

>>阅读原文<<