weixin_43798490的博客

原创 XSS攻击常识与防御XSS攻击

XSS 什么是XSS攻击？如何防范XSS攻击? 什么是CSP？ 跨站脚本攻击 XSS 是最常见、危害最大的网页安全漏洞。 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意的Script代码，当用户浏览该页之时，嵌入其中Web里面的Scrip...