Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
Days20506 分钟前
简单处理接口返回400条数据本地数据分页加载Novlan112 分钟前
@tdesign/uniapp 图标瘦身ManThink Technology16 分钟前
如何使用EBHelper 简化EdgeBus的代码编写？. . . . .1 小时前
shadcn组件库2501_944711431 小时前
JS 对象遍历全解析发现一只大呆瓜2 小时前
虚拟列表：支持“向上加载”的历史消息（Vue 3 & React 双版本）css趣多多2 小时前
ctx 上下文对象控制新增 / 编辑表单显示隐藏的逻辑_codemonster2 小时前
Vue的三种使用方式对比寻找奶酪的mouse2 小时前
30岁技术人对职业和生活的思考梦想很大很大2 小时前
使用 Go + Gin + Fx 构建工程化后端服务模板（gin-app 实践）