Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
invicinble11 小时前
做数字产品的核心内容--数据的设计与展示LabVIEW开发11 小时前
LabVIEW运行时动态修改控件标题晴天1612 小时前
ES6+ 核心语法API快乐传递者12 小时前
淘宝海外商品详情接口实战指南：从全球开放平台到跨境铺货的全链路方案gyratesky12 小时前
支持独立部署的地图方案a11177612 小时前
图片转3D模型 img2threejs 开源老王以为12 小时前
走进AI Agent第三篇：让 Agent 记住你全栈技术负责人12 小时前
大模型流式输出核心技术：智能 Markdown 渲染引擎方案码云之上12 小时前
让聊天机器人学会用工具，星悟接 MCP 的实践用户9210802628612 小时前
从单线程到事件循环：彻底理解 JS 的同步、异步、微任务和宏任务