XSS構造與防護

XSS原理 xss概念 xss又叫css（cross site scripting，跨站腳本攻擊），xss攻擊經過在web頁面插入惡意腳本，當頁面被瀏覽時，惡意腳本會被執行，實現攻擊用戶的目的。 xss類型 一、存儲型/持久型 存儲型指惡意腳本會被存儲在服務器端，如數據庫中或者文件中。例如留言板等很容易由於輸入檢驗不嚴謹致使被攻擊。 二、反射型/非持久型 反射型通常是帶有惡意腳本參數的URL，是一

>>阅读原文<<