PHP漏洞全解(四)-xss跨站腳本***

    XSS(Cross Site Scripting)，意爲跨網站腳本***，爲了和樣式表css(Cascading Style Sheet)區別，縮寫爲XSS 跨站腳本主要被***者利用來讀取網站用戶的cookies或者其他個人數據，一旦***者得到這些數據，那麼他就可以僞裝成此用戶來登錄網站，獲得此用戶的權限。 跨站腳本***的一般步驟: 1、***者以某種方式發送xss的http鏈接給目

>>阅读原文<<