學習web安全，強烈推薦這本《白帽子講web安全》！

Web是互聯網的核心，是未來雲計算和移動互聯網的最佳載體，因此Web安全也是互聯網公司安全業務中最重要的組成部分。 下面來看看幾種常見的web漏洞： 1.XSS跨站腳本攻擊 XSS跨站腳本攻擊，通常指黑客通過」HTML注入」篡改了網頁，插入了惡意的腳本，從而在用戶瀏覽網頁時，控制用戶瀏覽器的一種攻擊。XSS根據效果的不同還分爲：反射型XSS、存儲型XSS、DOM Based XSS   2.CSR

>>阅读原文<<