CSRF（跨站請求僞造）、XSS（跨站腳本攻擊）、Click Jacking（點擊劫持）的理解與處理

1、xss跨站腳本攻擊(Cross Site Scripting)javascript 若是網站帶有評論功能並將評論內容直接存到服務器中，那麼顯示評論的時候就可能遭到以前惡意用戶惡意評論的攻擊 原理主要是經過在評論中輸入html標籤，如標籤，就至關於往你的網頁中嵌入了一段腳本 理論上，全部可輸入的地方沒有對輸入數據進行處理的話，都會存在xss漏洞 例如在評論框中輸入：html <script>  

>>阅读原文<<