XSS란 무엇입니까?
공격자는 웹 페이지에 악성 스크립트를 주입하고 다른 사용자가 방문할 때 스크립트를 실행합니다.쿠키를 훔치거나 세션을 납치하거나 페이지를 조작할 수 있습니다.
세 가지 유형
반사형: 스크립트는 URL에 있고 서버는 사용자에게 반사됩니다.저장소: 스크립트가 데이터베이스에 존재하며 액세스할 때마다 로드됩니다.DOM 유형: 순수 프런트엔드 JS가 잘못 처리되었습니다.
방어 방법
이스케이프 내보내기;CSP 컨텐츠 보안 정책HttpOnly Cookie；필터를 입력합니다.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.