web安全及防禦

XSS 黑客往網頁裏注入惡意腳本代碼，當用戶訪問時獲取到包含惡意代碼的網頁。通過惡意腳本，黑客可以獲取和控制用戶信息。 反射型XSS（非持久型） 誘導用戶點擊惡意鏈接來造成一次性攻擊。 黑客把帶有惡意腳本代碼參數的URL地址發送給用戶，用戶點擊此鏈接，服務端獲取請求參數並且直接使用，服務器發射回結果界面。 反射型XSS攻擊是一次性的，必須通過用戶點擊鏈接才能發起。 一些瀏覽器如Chrome，內置了

>>阅读原文<<