XSS 跨站脚本攻击

一、XSS 跨站脚本攻击

1、Cookie概述

2、使用 JavaScript 创建 Cookie

JavaScript 可以使用 document.cookie 属性来创建 、读取、及删除 cookie。

例 1：JavaScript 中，创建 cookie 如下所示：

document.cookie="username=John Doe";

例 2：你还可以为 cookie 添加一个过期时间（以 UTC 或 GMT 时间）。默认情况下，cookie 在 浏览器关闭时删除：

document.cookie="username=John Doe; expires=Thu, 18 Dec 2043 12:00:00 GMT";

如：

3、JavaSc