《大型网站技术架构原理与解析》第八章 固若金汤：网站的安全架构

2011年微博XSS共计以及CSDN多个网站密码用户泄露。 8.1 道高一尺魔高一丈的网站应用攻击与防御 70%的web应用共计都来自XSS攻击和SQL注入攻击。此外还有CSRF\SESSION劫持等手段。 8.1.1 XSS攻击 XSS即跨站点脚本共计，黑客篡改网页，注入html脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的方式。 常见两种，1种是反射型诱导点击嵌入恶意脚本。 防止XSS攻

>>阅读原文<<