2019年12月6日
XSS、CSRF、SQL注入原因分析，危害，解决方案
摘要： 一、xss 名词解释：xss指的是攻击者利用用户提交的数据没有就行过滤和转义处理的缺点，进而添加一些代码到web界面中去。利用了系统对用户的信任 危害：盗取各种账号，网站挂马，非法转账等。 造成原因：过于信任客户端提交的数据。 解决办法：对客户端提交过来的数据进行过滤，转义，正则校验。 举例： 有个 阅读全文
posted @ 2019-12-06 16:18 乐韵 阅读(815) 评论(0) 推荐(0)