Web安全问题梳理

一、XSS（Cross-Site Scripting） 跨站脚本攻击，与CSS缩写一样，故叫XSS。它是指通过存在安全漏洞的web网站，在注册/登录用户的浏览器内运行非法的HTML标签或javascript脚本的一种攻击。 原理 恶意攻击者在web页面里插入可执行的网页脚本代码，当用户浏览该页之时，嵌入其中的脚本代码就会被执行，从而可以达到攻击者盗取用户信息或其他隐私的目的。 目的 在正常界面中运

>>阅读原文<<