XSS攻擊和簡單的防禦

一、什麼是XSS？ 百度百科的解釋: XSS又叫CSS  (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意用戶的特殊目的。 它與SQL注入攻擊類似，SQL注入攻擊中以SQL語句作爲用戶輸入，從而達到查詢/修改/刪除數據的目的，而在xss攻擊中，通過插入惡意腳本，實

>>阅读原文<<