XSS攻擊一些經常使用防範方法

過濾」<」和」>」標記XSS跨站攻擊的最終目標是引入script代碼在用戶的瀏覽器中執行，因此最基本最簡單的過濾方法，就是轉換」<」和’>」標記。 replace(str, "<", "<") replace(str, ">", ">")javascript HTML屬性過濾 使用上述的代碼能夠過濾掉」<」和」>」標記，讓攻擊者沒法構造HTML標記。可是，攻擊者可能會利用已存在的屬性，如插入圖片功

>>阅读原文<<