web安全

1.CIA三元： 機密性Confidentiality，機密性是防止未授權的用戶訪問數據 完整性Integrity，完整性是防止未授權的修改數據 可用性Availability，保證經過授權的客戶能及時準確的不間斷的訪問數據 兩大攻擊 2. XSS攻擊： 黑客可以在網頁插入一段惡意的js代碼，竊取私人信息，冒充用戶身份做一些操作，這就是XSS攻擊（跨站腳本攻擊），瀏覽器無法區分是惡意還是正常的操作

>>阅读原文<<