網絡安全之抵禦Xss攻擊

什麼是XSS攻擊手段 XSS攻擊使用Javascript腳本注入進行攻擊 例如在提交表單後，展示到另一個頁面，可能會受到XSS腳本注入，讀取本地cookie遠程發送給黑客服務器端。   例如如下操作: 在表單中提交一段js代碼 提交之後頁面跳轉到結果頁,如果沒有防禦Xss攻擊的話,在結果頁面會執行該段js代碼,如下圖 這只是最爲簡單的效果演示,實際上使用Xss攻擊還能做很多的事情   如何防禦XS

>>阅读原文<<