XSS漏洞

XSS是web安全中最爲常見的漏洞，XSS全稱是Cross Site Script。XSS攻擊一般指黑客經過「HTML注入」篡改了網頁，插入了惡意腳本，從而控制用戶瀏覽的一種攻擊。javascript 這裏的跨站訪問，能夠是從正常的網站跨到黑客的服務器，也能夠是黑客的服務器跨到正常的網站。php XSS漏洞常常出如今須要用戶輸入的地方，這些地方一旦對輸入不進行處理，黑客就能夠進行HTML注入，進而

>>阅读原文<<