Java面试那点事——网络200306

1. 什么 XSS 攻击？如何预防？ 跨站脚本攻击 【存储性（持久型）】 存储型 XSS，也叫持久型 XSS，主要是将 XSS 代码发送到服务器（不管是数据库、内存还是文件系统等。），然后在下次请求页面的时候就不用带上 XSS 代码了。用户输入的带有恶意脚本的数据存储在服务器端。当浏览器请求数据时，服务器返回脚本并执行。最典型的就是留言板 XSS。 【反射型（非持久型）】 反射型 XSS，也叫非持

>>阅读原文<<