Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
小林ixn19 分钟前
从 ??= 到 onKeyDown：一个 React 组件的“自我修养”REDcker1 小时前
显示分辨率标准对照详解এ慕ོ冬℘゜1 小时前
前端实战：jQuery 多条件联合搜索（标题模糊查询 + 日历时间段筛选）武子康1 小时前
Search Console Platform Properties 扩大 SEO 资产边界：从 Page Ranking 到 Topic Coverage（5 类误读边界 + 3 表数据层设计）一点一木2 小时前
从60首歌到1个网站：输入你的故事，还你一首歌IT_陈寒3 小时前
Vue这个特性差点让我加班到凌晨，谁懂啊kyriewen3 小时前
我让AI改一个bug——它偷偷动了5个我没让它碰的地方遇乐的果园4 小时前
前端学习笔记-vue加载渲染优化用户985033593284 小时前
OpenLayers 热力图从原理到 Vue 组件一键接入颜酱4 小时前
01 | 骨架搭建：FastAPI + Vue 跑通第一个 SSE 流式问答