Web安全技術(4)-常見的攻擊和防護

對於一個Web應用來講，可能會面臨不少不一樣的攻擊。下面的內容將介紹一些常見的攻擊方法，以及面對這些攻擊的防護手段。html 1、跨站腳本攻擊（XSS） 跨站腳本攻擊的英文全稱是Cross Site Script，爲了和樣式表區分，縮寫爲XSS。發生的緣由是網站將用戶輸入的內容輸出到頁面上，在這個過程當中可能有惡意代碼被瀏覽器執行。前端 跨站腳本攻擊能夠分爲兩種：sql 1). 反射型XSS數據庫

>>阅读原文<<