本文介绍了预防XSS攻击的关键技术，包括输入验证、特殊标签过滤、JavaScript事件属性编码、内容转义、长度限制以及使用httponly属性的cookie设置。
一、预防XSS攻击
| 校验 | 输入时进行格式校验 |
| 过滤 | 过滤<script>,<iframe>等特殊标签 |
| 过滤onclick,onerror,onfocus等js事件属性 | |
| 编码转义 | 对需要渲染的内容做编码转义 |
| 限制 | 限制输入长度 |
| cookie设置成 http only |
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
