Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击
攻击：
防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only
相关推荐
kyriewen10 小时前
Anthropic 估值逼近万亿美元，Claude Sonnet 5 + Claude Science 一天两连发小徐_233312 小时前
Wot UI 2.2.0 发布：Button 新增 subtle，VideoPreview 预览体验继续增强天蓝色的鱼鱼14 小时前
关于 CSS 你可能不知道的属性，但关键时刻很有用泯泷15 小时前
第 2 篇：设计第一套字节码：Opcode、Instruction 与 Constant Pool妙码生花15 小时前
从 PHP 到 AI + Golang，程序员自救转型手记（十五）：优化细节、网络请求封装泯泷15 小时前
第 1 篇：从 1 + 2 开始：亲手写出第一台 JSVM团团崽_七分甜15 小时前
Spring Boot 核心知识点总结lichenyang45315 小时前
从一个按钮开始，理解 ASCF 框架到底在做什么古夕15 小时前
第三方 SSO 接入实践：redirect_uri 编码、回调一致性与跨项目联调