常見的web攻擊技術

今天看圖解http，裏面講了些常見的web攻擊技術，寫一個博客對其原理及其應對方式進行一個整理php 一、xss跨站攻擊技術：主要是攻擊者往網頁裏嵌入惡意腳本，或者經過改變html元素屬性來實現攻擊，主要緣由在於開發者對用戶的變量直接使用致使進入html中會被直接編譯成js，一般的get請求經過url來傳參，能夠在url中傳入惡意腳本，從而獲取信息，解決方法：特殊字符過濾。html 二、sql注入

>>阅读原文<<