网络安全之抵御Xss攻击

什么是XSS攻击手段 XSS攻击使用Javascript脚本注入进行攻击 例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie远程发送给黑客服务器端。   例如如下操作: 在表单中提交一段js代码 提交之后页面跳转到结果页,如果没有防御Xss攻击的话,在结果页面会执行该段js代码,如下图 这只是最为简单的效果演示,实际上使用Xss攻击还能做很多的事情   如何防御XS

>>阅读原文<<