Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
Angelial6 分钟前
Vue3 嵌套路由 KeepAlive：动态缓存与反向配置方案jiayu33 分钟前
Angular学习笔记24：Angular 响应式表单 FormArray 与 FormGroup 相互嵌套jiayu34 分钟前
Angular6学习笔记13：HTTP（3）小码哥_常38 分钟前
Kotlin抽象类与接口：相爱相杀的编程“CP”evelynlab38 分钟前
Tapable学习LeeYaMaster1 小时前
15个例子熟练异步框架 Zone.jsevelynlab1 小时前
打包原理拳打南山敬老院2 小时前
Context 不是压缩出来的，而是设计出来的用户3076752811272 小时前
💡 从"傻等"到"流淌"：我在AI项目中实现流式输出的血泪史（附真实代码+深度解析）bluceli2 小时前
前端性能优化实战指南：让你的网页飞起来