淺談XSS攻擊

  XSS攻擊 跨站腳本（cross site script）爲了避免與樣式css混淆，所以簡稱爲XSS。 XSS是一種經常出現在web應用中的計算機安全漏洞，也是web中最主流的攻擊方式。那麼什麼是XSS呢？ XSS是指惡意攻擊者利用網站沒有對用戶提交數據進行轉義處理或者過濾不足的缺點，進而添加一些代碼，嵌入到web頁面中去。使別的用戶訪問都會執行相應的嵌入代碼。 （1）反射型xss攻擊：  

>>阅读原文<<