摘要：常见的web攻击手段 1、XSS 跨站脚本攻击，是攻击者在网页中嵌入恶意的脚本程序，用户打开网页的时候脚本会在客户端浏览器上执行，以盗取客户端cookie，用户名密码，下载执行病毒木马程序，获取客户端admin权限等 防范手段：发生是因为用户把输入数据变成了代码，对用户输入的数据进行html转义处理 阅读全文