XSS攻擊的解決方法

XSS的攻擊五花八門，有沒有一招「獨孤九劍」可以抗衡，畢竟那麼多狀況場景，開發人員沒法一一照顧過來，而今天經過閱讀《白帽子講Web安全》這本書，對應對方式有了更好的總結，分爲兩類，一是服務端能夠乾的事，二是客戶端能夠乾的事。html 前提前端 在說XSS解決方式時，有一個前提。就是同源策略——瀏覽器的同源策略（瀏覽器安全的基礎，即便是攻擊腳本也要遵照這法則），限制了來自不一樣源的「document

>>阅读原文<<