淺談XSS攻擊

1、XSS簡介

簡稱跨站腳本，指的是執行了不可預期的JS腳本，從而發生的安全問題。

2、XSS攻擊的方式

一、用戶在瀏覽器端填寫表單信息

二、用戶將表單信息發送到服務器

三、服務器保存用戶信息並將用戶信息返回給瀏覽器

四、瀏覽器根據服務器返回的信息，渲染頁面DOM元素顯示用戶信息

3、XSS共計的危害

一、彈出alert，影響用戶體驗

二、跳轉連接到指定網站

三、讀取用戶cookie信息，獲取用戶登陸驗證

4、XSS的防護

一、XSS攻擊的核心就是瀏覽器渲染DOM的時候將文本信息解析成JS腳本從而引發JS腳本注入。

二、服務器存儲瀏覽器參數的時候使用HTML編碼入庫

三、使用前端框架，好比angular

 

江疏影講Java@目錄