qq_31204765的博客

原创 网络安全主要的安全漏洞及防御

1.跨站脚本攻击(Cross Site Scripting)，恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的特殊目的。 exp：参数中带有<script>alert('121')</script>，这样到页面中就会执行。 防御：配置过滤器，检查所有的请求参数中有没有恶意的scri...