2023年12月1日
XSS和CSRF防御的经典策略
摘要： XSS防御 1、页面端防御 页面端的XSS防御的方法，主要是针对输入和输出。 一般是在输入的时候进行校验，输出的时候进行转义。 输入端的校验： 所有能输入的数据，都要列为不可信的数据。在逻辑处理或者存储之前，都要进行校验。 校验的规则尽可能采用白名单而不是黑名单，比如只允许哪些字符，其他字符则一律不 阅读全文
posted @ 2023-12-01 10:14 simonbaker 阅读(17) 评论(0) 推荐(0)