簡述XSS攻擊及其防範措施

只要功能不是太過單一的網站，就確定會有須要用戶輸入的地方，即便是最簡單的登陸，也是須要用戶輸入的地方。javascript   可是並非每個網站都對用戶的輸入進行了防範。css   言外之意，用戶的輸入可能對網站的安全性構成威脅，這是怎麼回事呢？html   這就涉及到一個專業名詞了：XSS。java     ▍XSS（360百科）jquery   跨站腳本攻擊(Cross Site Script

>>阅读原文<<