web常见漏洞及防御

目录 1.XSS 2.CSRF 3.点击劫持 4.传输安全 5.密码安全 6.接入层注入 7.接入层上传 8.社会工程学和信息泄露 1.XSS Cross Site Scripting 跨站脚本攻击 XSS攻击注入点 HTML节点内容 HTML属性 Javascript代码 富文本 PHP中防止XSS攻击 内置函数转义：htmlspecialchars--将特殊字符转换为 HTML 实体 DOM解

>>阅读原文<<