xxs 攻擊與sql注入 以及防範

xxs 何謂xxs 即爲跨腳本攻擊,是指惡意攻擊者往Web頁面插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html 代碼會執行，從而達到惡意用戶的特殊目的javascript 利用xxs 竊取用戶名密碼 咱們知道不少獲取其餘用戶登陸界面都有記住用戶名,密碼的功能方便用戶下次登陸，有些網站是明文記錄用戶名,密碼，惡意用戶註冊帳戶登陸後使用簡單工具查看cookie 結構名稱後.若是網

>>阅读原文<<