淺談跨網站腳本攻擊(XSS)的手段與防範(簡析新浪微博XSS攻擊事件)

本文主要涉及內容： 什麼是XSS XSS攻擊手段和目的 XSS的防範 新浪微博攻擊事件 什麼是XSS 跨網站腳本（Cross-sitescripting，通常簡稱爲XSS或跨站腳本或跨站腳本攻擊）是一種網站應用程序的安全漏洞攻擊，是代碼注入的一種。它允許惡意用戶將代碼注入到網頁上，其他用戶在觀看網頁時就會受到影響。這類攻擊通常包含了HTML以及用戶端腳本語言。 XSS攻擊通常指的是通過利用網頁開發

>>阅读原文<<