XSS跨站腳本攻擊

一、XSS 跨站腳本攻擊 XSS 跨站腳本攻擊，是代碼注入的一種，它允許惡意用戶將代碼注入網頁，其他用戶在瀏覽網頁時就會受到影響。漏洞的問題本質上都在於輸入輸出的控制。 SQL注入是將用戶輸入的數據當做了SQL語句放入了數據庫執行。 XSS是將用戶輸入的數據當做了HTML語句放到了頁面上執行。 XSS跨站腳本攻擊與SQL注入的兩個關鍵條件： 用戶能夠控制輸入； 原本程序要執行的代碼拼接了用戶輸入的

>>阅读原文<<