反射型XSS
恶意脚本在URL里，服务器反射回来执行。诱骗用户点链接，一次性。
存储型XSS
恶意脚本存到数据库，所有访问页面的用户都中招。危害最大。
防御方法
输出转义HTML特殊字符；CSP内容安全策略；HttpOnly Cookie。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。
恶意脚本在URL里，服务器反射回来执行。诱骗用户点链接，一次性。
恶意脚本存到数据库，所有访问页面的用户都中招。危害最大。
输出转义HTML特殊字符；CSP内容安全策略；HttpOnly Cookie。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。