web安全与防御
摘要：
xss攻击（跨站脚本） 是网站应用程序的安全泄露攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。 攻击原理 其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。这时服务器端如果没有过滤 阅读全文
posted @ 2018-01-19 22:45 空一座旧城，守一个旧人 阅读(302) 评论(0) 推荐(1) 编辑
