web項目安全漏洞防護實戰

LK最近在對已有項目進行安全漏洞防護，如今將一些心得分享出來和你們一塊兒討論.主要是從下面幾個方面進行漏洞修復。javascript 1. 跨站腳本攻擊漏洞（xss） 2. 敏感數據未加密傳輸 3. 驗證機制缺陷 4. Cookie中未設HttpOnly標識 5. 危險的HTTP方法未禁用css 1.跨站腳本攻擊漏洞（xss） 先來了解一下什麼是xss 概念 xss又叫css（cross site

>>阅读原文<<