安全性测试之XSS攻击

安全性测试之XSS攻击 名称 攻击方式 对应策略 危害 反射型 XSS （非持久型） 将XSS代码放在URL中，将参数提交到服务器。服务器解析后响应，在响应结果中存在XSS代码，最终通过浏览器解析执行。 1、数据不直接存入服务器，进行数据处理（加密、解密） 2、对重要的cookie设置httpOnly, 防止客户端通过document.cookie读取cookie 3、DOM XSS的发生主要是在

>>阅读原文<<