Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
晴殇i24 分钟前
最近在 Github 名字叫“马尾辫”，这个真的很有趣看到头像10mAh31 分钟前
【PaddleOCR】扫描版 PDF 无法复制、RAG 检索为空怎么解决？——OCR 解析与版面还原实战IMPYLH37 分钟前
HTML 的 ＜embed＞ 元素IT_陈寒43 分钟前
Vite打包时静态资源404？加个斜杠就能解决沐土Arvin1 小时前
音频录制sdk开发anyup1 小时前
【2026年8月】uView Pro 千星，还拿到了 GVP必须会一定会1 小时前
用纯 HTML/JS 做一个 AI 需求澄清器：把模糊想法转换成可执行任务书10mAh1 小时前
【Linux】error while loading shared libraries 怎么解决？——ldd、RPATH 与动态链接排错深念Y1 小时前
stable-diffusion.cpp 的 FLUX.2 Klein 9B 分步小帅不太帅1 小时前
1.5M 参数的 OCR 模型，我把它跑进了浏览器