XSS攻擊及解決方案

什麼是XSS攻擊？ XSS攻擊使用Javascript腳本注入進行攻擊html XSS攻擊常出如今提交表單中，如博客的評論區等，用戶能夠經過提交評論：<script>alert("你的網站太垃圾了！")</script>，那麼只要訪問該頁面的用戶都會彈窗，固然，這多是爲了娛樂娛樂，不要小看XSS攻擊，有些人利用XSS攻擊竊取用戶名密碼，調用黑客的工程，將用戶名和密碼發送過去，也能夠假裝成釣魚網站。

>>阅读原文<<