互聯網API開放平臺安全設計（一）--Web安全漏洞

什麼是XSS攻擊手段 XSS攻擊使用Javascript腳本注入進行攻擊html 例如在提交表單後，展現到另外一個頁面，可能會受到XSS腳本注入，讀取本地cookie遠程發送給黑客服務器端。前端 <script>alert('sss')</script>java <script>window.location.href='http://www.itmayiedu.com';</script>ngi

>>阅读原文<<