互聯網安全威脅及應對方案

一，互聯網web應用面臨的主要威脅 1. XSS 跨站腳本攻擊(Cross Site Scripting)， 即A站點的網頁想辦法跑到B站點上。 由於咱們的網頁都是javascript驅動的，因此js擁有很是大的權力。 XSS 能夠大概分爲三類(注意這三類不是排斥的)， DomXSS, 反射型XSS和存儲型XSS。javascript 首先Dom型XSS是指js腳本引發的XSS，一般來講由inne

>>阅读原文<<