淺談常見網絡攻擊以及防禦

常見的網絡攻擊主要有xss攻擊，csrf攻擊和sql注入等。 一、XSS，即 Cross Site Script，中譯是跨站腳本攻擊。 XSS 攻擊是指攻擊者在網站上注入惡意的客戶端代碼，從而在用戶使用瀏覽器進行訪問時，獲得用戶隱私數據的一種行爲。 XSS分爲 反射型（非持久型）、存儲型（持久型）和基於DOM 1.反射型 反射型 XSS 只是簡單地把用戶輸入的數據 「反射」 給瀏覽器，這種攻擊方式

>>阅读原文<<