Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
hnlucky10 分钟前
《Nginx + 双Tomcat实战：域名解析、静态服务与反向代理、负载均衡全指南》huihuihuanhuan.xin12 分钟前
前端八股-promise星语卿34 分钟前
浏览器重绘与重排小小小小宇1 小时前
前端实现合并两个已排序链表yngsqq1 小时前
netdxf—— CAD c#二次开发之（netDxf 处理 DXF 文件）mrsk1 小时前
🧙♂️ CSS中的结界术：BFC如何拯救你的布局混乱？jonssonyan1 小时前
我自建服务器部署了 Next.js 全栈项目A了LONE1 小时前
h5的底部导航栏模板专注VB编程开发20年1 小时前
各版本操作系统对.NET支持情况（250707更新）Zsnoin能1 小时前
AI + TailwindCSS快速搭建一个属于自己的TailwindCSS学习网站