浅谈如何防御xss攻击

笔前闲聊

最近都在写一些防守型文章，是因为笔者在最近的学习当中发现一些当初以攻击者角度学习的知识在某些特殊的场合下会表现的有点不够全面，总是感觉某些知识点联系不在一起，所以最近总是写一些防御型文章来把一些知识加强理解，在脑子里形成自己的知识脑图。

 

认识xss

首先还是来了解什么是xss，师傅们对这个东西估计也挺熟的啦，我就直接上百度了。

 

 

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。

 

xss的分类

xss的分类有，反射型、存储型、DOM型。具体就不做解释，师傅们应该也都懂，不懂的师傅百度上也很容易查到。

 

xss能够构成的危害