SQL 盲注、SQL 注入、跨站點腳本編制可能解決方案

跨站       3.點腳本編制 詳細信息 有多種減輕威脅的技巧： [1] 策略：庫或框架 使用不允許此弱點出現的經過審覈的庫或框架，或提供更容易避免此弱點的構造。 可用於更輕鬆生成正確編碼的輸出的庫和框架示例包括 Microsoft 的 Anti-XSS 庫、OWASP ESAPI 編碼模塊和 Apache Wicket。 [2] 瞭解將在其中使用數據的上下文，以及預期的編碼。在不同組件之間傳輸

>>阅读原文<<