《白帽子讲web安全》之 XSS 防护 + 本章(跨站脚本攻击 XSS)小结

流行的浏览器都内置了一些对抗XSS的措施,好比Firefox的CSP、Noscript扩展,IE 8内置的XSS Filter等。而对于网站来讲,也应该寻找优秀的解决方案,保护用户不被XSS攻击。javascript 1、四两拨千斤:HttpOnlyhtml HttpOnly最先由微软提出,并在IE 6实现,至今已经逐渐成为一个标准。浏览器将禁止页面的JavaScript访问带有HttpOnly属
相关文章
相关标签/搜索