常見安全漏洞及修復方案

  1 跨站腳本（XSS）漏洞 漏洞描述php 跨站腳本攻擊(Cross Site Scripting, XSS)發生在客戶端，可被用於進行竊取隱私、釣魚欺騙、偷取密碼、傳播惡意代碼等攻擊行爲。 惡意的攻擊者將對客戶端有危害的代碼放到服務器上做爲一個網頁內容， 使得其餘網站用戶在觀看此網頁時，這些代碼注入到了用戶的瀏覽器中執行，使用戶受到攻擊。通常而言，利用跨站腳本攻擊，攻擊者可竊會話 Cooki

>>阅读原文<<