2016年3月2日

摘要: XSS攻击很多发生在用户在可以输入的地方输入了不友好的内容,根本处理方法是在输入内容中进行过滤 PHP或者java,基本都有现成的jar包或者php框架,调用自动过滤用户的输入内容,避免了XSS 防御的方式有以下几种: 1、HttpOnly防止劫取Cookie HttpOnly最早由微软提出,至今已 阅读全文
posted @ 2016-03-02 20:51 yingchen 阅读(2643) 评论(0) 推荐(0)

导航