web安全大講堂

xss攻擊與防護 概念 xss，跨站腳本攻擊，指在目標網頁裏插入一段JavaScript腳本，用戶訪問時執行該腳本。可用於竊取用戶cookie信息，或監聽用戶在網頁內的行爲（如輸入表單密碼等）。php xss可分爲反射型和存儲型。存儲型指攻擊代碼存儲於數據庫（或其餘存儲介質）中，每次訪問都會執行，會影響全部或多數用戶。而反射型則是即時的，用戶經過某種途徑觸發，通常隻影響單個用戶。反射型可在某些條件

>>阅读原文<<