PHP漏洞全解————4、跨站腳本攻擊

本文主要介紹針對PHP網站的xss跨站腳本攻擊。跨站腳本攻擊是通過在網頁中加入惡意代碼，當訪問者瀏覽網頁時惡意代碼會被執行或者通過給管理員發信息 的方式誘使管理員瀏覽，從而獲得管理員權限，控制整個網站。攻擊者利用跨站請求僞造能夠輕鬆地強迫用戶的瀏覽器發出非故意的HTTP請求，如詐騙性的電匯 請求、修改口令和下載非法的內容等請求。 XSS(Cross Site Scripting)，意爲跨網站腳本攻

>>阅读原文<<