HTML5安全

1.新標籤的XSS HTML5定義了很多新標籤、新事件，這有可能帶來新的XSS攻擊。 一些XSS Filter如果建立了一個黑名單的話，則有可能就不會覆蓋到HTML5新增的標籤和功能，從而避免發生XSS。 在百度空間做一次測試，使用的是HTML5中新增的標籤，這個標籤可以在網頁中遠程加載一段視頻。與標籤類似的還有標籤，用於遠程加載一段音頻。 測試如下： 成功地繞過了百度空間的XSS Filter：

>>阅读原文<<