搜索框反射型xss問題解決（網站開發）

什麼是反射型XSS       XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意攻擊用戶的特殊目的，好比獲取用戶的cookie，導航到惡意網站，攜帶木馬等等。利用該漏洞，攻擊者能夠劫持已經過驗證的用戶的會話。劫持到已驗證的會話後，攻擊發起者擁有該

>>阅读原文<<