几种常见的攻击技术及防范

1、XSS 概念 XSS - 跨站脚本攻击(Cross-Site Scripting)，能够将代码注入到用户浏览的网页上，这种代码包括HTML和JavaScript。git 例若有一个论坛网站，攻击者能够在上面发布一下内容：github <script>alert("垃圾内容");</script> 若是该网站没有作XSS防范的话，其余用户浏览的页面包含此内容时就会弹出这样的垃圾内容，影响用户体验

>>阅读原文<<