《白帽子講WEB安全》學習筆記之第6章 HTML 5 安全

第6章 HTML 5 安全 6.1 HTML 5新標籤 6.1.1 新標籤的XSS HTML5定義了新的標籤、新的事件，這就有可能帶來新的XSS攻擊。所以黑白名單需要時常更新。 6.1.2 iframe的sandbox iframe的sandbox屬性，就是html5安全中很重要的組成部分部分。於此同時還帶來了一個新的mime類型，text-html/sandboxed。 在html5頁面中，可以

>>阅读原文<<