XSS跨站攻防安全

1.XSS简介 跨站脚本（cross site script）为了不与样式css混淆，因此简称为XSS。 XSS是一种常常出如今web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？ XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页 面中去。使别的用户访问都会执行相应的嵌入代码。 从而盗取用户资料、利用用

>>阅读原文<<