XSS跨站腳步攻擊及防範

XSS(Cross Site Script)跨站腳本攻擊。它指的是惡意攻擊者往Web 頁面裏插入惡 意html 代碼，當用戶瀏覽該頁之時，嵌入其中Web 裏面的html 代碼會被執行，從而達到侵害用戶信息目的。 原理：        攻擊者先構造一個跨站頁面，利用script、<IMG>、<IFRAME>等各種方式使得用戶瀏覽這個頁面時，觸發對被攻擊站點的http 請求。如果被攻擊者如果已經在被攻

>>阅读原文<<