摘要：
最新博客站点：欢迎来访 一、同源与同源策略 我们知道，同源指的是协议、域名、端口号全部相同。同源策略（Same Origin Policy）是一种约定，它是浏览器最核心也是最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能都可能会受到影响。Web是构建在同源策略基础之上的，浏览器只是针对同源策 阅读全文
摘要：
一、跨站脚本攻击（XSS） 跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器运行非法的HTML标签或JavaScript进行的一种攻击。动态创建的HTML部分有可能隐藏着安全漏洞。就这样，当攻击者编写脚本，设下陷阱，用户在自己的浏览器上运行时，一不小心就会受到被动攻击。 跨站脚本攻击有可 阅读全文