捣蛋小Y的博客

原创 web安全防御--xss

一.XSS的攻击方式 反射型存储型 反射型：发出请求时，XSS代码出现在URL中，作为输入提交到服务器，服务器解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码，这个过程像一次反射，所以叫做反射型。 存储型：但是 二.demo演练 反射型 服务器端代码 router.get('/', function