Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
九九落3 小时前
前端获取经纬度完全指南：从Geolocation API到地图集成来恩10033 小时前
jQuery选择器前端繁华如梦3 小时前
树上挂苹果还是挂玻璃球？Three.js 程序化果实的完整实现指南墨痕诉清风3 小时前
Web浏览器客户端检测网站网络健康（代码）IMPYLH3 小时前
Linux 的 wc 命令happybasic3 小时前
Python库升级标准流程~川冰ICE3 小时前
前端工程化深度实战：从Webpack5到Vite5的构建工具演进与选型决策CDwenhuohuo3 小时前
优惠券组件直接用 uview plus用户74090472362754 小时前
我用 curl 排查了一次 OpenAI-compatible API 连接失败：401、403、404 分别怎么定位kft13144 小时前
XSS深度剖析：从弹窗到持久化窃取Cookie