【XSS】對抗蠕蟲 —— 如何讓按鈕不被 JS 自動點擊

前言 XSS 自動點按鈕有什麼危害？ 在社交網絡裏，很多操作都是通過點擊按鈕發起的，例如發表留言。假如留言系統有 XSS，用戶中招後除了基本攻擊外，還能進行傳播 —— XSS 自動填入留言內容，並模擬點擊發表按鈕，於是就能發佈帶有惡意代碼的留言。好友看了中招後，又傳播給他們的好友。。。從而形成蠕蟲擴散。 那麼有沒有一種機制，讓「發表留言」必須通過用戶的「真實點擊」按鈕才能完成，而無法通過腳本自動實

>>阅读原文<<