讀書筆記-08網站的安全架構

網站的安全架構思維導圖 跨站點腳本攻擊：指黑客通過篡改網頁，注入惡意HTML腳本，在用戶瀏覽網頁時，控制用戶瀏覽器進行惡意操作的一種攻擊方式 XSS攻擊： XSS反射型攻擊：攻擊者引誘用戶點擊一個嵌入惡意腳本的連接，達到攻擊目的 XSS持久型共計：黑客提交含有惡意腳本的請求，保存在被攻擊的Web站點的數據庫中，用戶瀏覽網頁時，惡意腳本被包含在正常的頁面中，達到攻擊目的。這種攻擊經常使用在論壇，博客

>>阅读原文<<