XSS跨站脚本攻击

是什么？

  XSS攻击指通过“HTML”等程序篡改网页插入恶意代码，从而在用户浏览网页时，控制用户浏览器的一种攻击。

三种类型

反射型XSS（非持久型XSS）

  把用户输入的数据“反射”给浏览器，攻击成功需要具备两个条件：一是向web页面注入恶意代码，二是恶意代码能够被浏览器成功的执行。

存储型XSS（持久型XSS）

  把用户输入的数据存储在服务器端，攻击数据会一直存在。

DOM Based XSS

  通过修改页面的DOM节点形成的XSS，通常把一段用户数据当作HTML写入到页面中。

怎么办？

HttpOnly：解决XSS后的Cookie劫持攻击；

输入校验输出编码：输出编码要根据数据使用的环境而定，比如数据输出到JavaScript中和输出到HTML中的处理方式是不同的，输出到JavaScript用JavascriptEncode，而输出到HTML用HtmlEncode；

处理富文本：禁止危险标签，如、

编码规范化：尽量不使用document.write等js语言，这种语句很容易被DOM Based XSS，如果使用document.write，需要额外的处理，即进行javascriptEncode（输出到事件或脚本时使用）或者HtmlEncode（输出到html时使用）。