XSS攻擊原理及防禦措施

參考文章:http://www.cnblogs.com/shytong/p/5308641.html 一、XSS攻擊原理　　 　　XSS是什麼？它的全名是：Cross-site scripting，爲了和CSS層疊樣式表區分所以取名XSS。是一種網站應用程序的安全漏洞攻擊，是代碼注入的一種。它允許惡意用戶將代碼注入到網頁上，其他用戶在觀看網頁時就會受到影響。這類攻擊通常包含了HTML以及用戶端腳本

>>阅读原文<<