XSS攻击（跨站脚本攻击）
解决方法：
1、对服务器文件设置为只读
2、通过后台写一套程序监测服务器程序文件大小变化，发生变化时报警并替换掉异常文件
3、校验用户输入的信息，确保输入的合法
4、对特殊字符如？！@等等进行过滤
CSRF攻击（跨站请求伪造）
解决方法：
1、token二次验证
2、手机号、验证码、微信等验证
相关推荐
子兮曰21 分钟前
把 649 种文件格式塞进一个网页里：一个「文件不出浏览器」的预览器sm_926787053 小时前
RFID 标签打印的技术实现要点与二次开发实践IMPYLH4 小时前
HTML 的 ＜video＞ 元素溪语流沙4 小时前
【每天一个CSS | Day19】流光文字与一笔写成的手写签名逐光者9334 小时前
STM32——SPI 屏 · Flash · 高速To_OC4 小时前
同样是让 AI 写全栈，为什么别人一句话就够了CDwenhuohuo5 小时前
electron pc项目打包成桌面端前端大斗师5 小时前
「大于 1000」把 1000 元那单也算进去了：我在 Vue3 订单页对了 10 句话Jmyd01235 小时前
用 Web VR 引擎搭建 3D 虚拟展厅：从素材上云到多端实时渲染的完整数据链路刘天远6 小时前
Agent成本核算实现：事件表、状态分布与Python归集