Web安全漏洞类型

XSS 描述： 把用户的输入数据直接输出到html页面，若是用户输入中包含js代码则会产生XSS攻击。 类型： 反射性XSS：简单地把用户输入输出到页面。 存储型XSS：用户输入的包含XSS攻击的代码被存储到了服务端的数据库。 DOM Based XSS：修改页面的DOM节点的XSS。 危害： Cookie劫持：经过恶意js代码读取当前页面的Cookie信息并发送到服务端。 CSRF 描述： 跨站

>>阅读原文<<