什么是XSS
攻击者把恶意脚本注入到网页里，其他用户访问时脚本执行。可以偷Cookie、会话劫持、篡改页面。
三种类型
反射型：脚本在URL里，服务器反射给用户。存储型：脚本存在数据库里，每次访问都加载。DOM型：纯前端JS处理不当。
防御方法
输出转义；CSP内容安全策略；HttpOnly Cookie；输入过滤。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。
攻击者把恶意脚本注入到网页里，其他用户访问时脚本执行。可以偷Cookie、会话劫持、篡改页面。
反射型：脚本在URL里，服务器反射给用户。存储型：脚本存在数据库里，每次访问都加载。DOM型：纯前端JS处理不当。
输出转义；CSP内容安全策略；HttpOnly Cookie；输入过滤。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。