Web系统常见安全漏洞介绍及解决方案-XSS攻击

漏洞档案

• XSS简介
• XSS分类介绍
• XSS 的威力和危害
• XSS防御措施
• • HttpOnly
  • 输入检查
  • 输出检查
• 小结

XSS简介

跨站脚本攻击（Cross Site Script）,为了和众所周知的样式表CSS进行区分，它在安全领域简称XSS。xss攻击是由于Web应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。在一开始，这种攻击的案例通常是跨域的，所以叫做跨站脚本攻击。但是发展到今天，由于JavaScript的强大功能以及网站前端应用的复杂化，是否跨域已经不再重要，但是由于历史原因，XSS这个名字一直保留下来。
具体攻击方法和防护方案本文后面会有介绍。目前所有知名不知名的网站，凡是我们能看到的࿰