WEB安全：XSS漏洞

XSS 全稱(Cross Site Scripting) 跨站腳本攻擊， 是Web程序中最多見的漏洞。指攻擊者在網頁中嵌入客戶端腳本(例如JavaScript), 當用戶瀏覽此網頁時，腳本就會在用戶的瀏覽器上執行，從而達到攻擊者的目的.  好比獲取用戶的Cookie，導航到惡意網站,攜帶木馬等。html 瞭解XSS的原理，攻擊場景，如何修復。 纔能有效的防止XSS的發生。瀏覽器 關於xss漏洞詳細

>>阅读原文<<