如何檢測網站是否存在XSS跨站漏洞

爲了防止發生XSS， 不少瀏覽器廠商都在瀏覽器中加入安全機制來過濾XSS。 例如IE8，IE9，Firefox, Chrome. 都有針對XSS的安全機制。 瀏覽器會阻止XSS。最好使用ie7來測試。html 方法一：  查看代碼，查找關鍵的變量,   客戶端將數據傳送給Web 服務端通常經過三種方式 Querystring, Form表單，以及cookie.  例如在ASP的程序中，經過Requ

>>阅读原文<<