xss跨站脚本漏洞

跨站 脚本攻击 （ XSS ） 是安全威胁 一直 比较高 的 web 漏洞 。其最大的特点就是诸如一些html和JavaScript代码到用户的浏览器网页上。 一、分类： 1. Demo型： DOM 型 XSS 是 基于 DOM 文档 对象模型的一种漏洞，所以 ，受 客户端浏览器的脚本 代码所影响。 2.存储型： 存储型xss一般作用时间比较长而且影响的范围也比较广，如果界面 中的内容过滤不严格，

>>阅读原文<<