xxs 攻击与sql注入 以及防范

xxs 何谓xxs 即为跨脚本攻击,是指恶意攻击者往Web页面插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html 代码会执行，从而达到恶意用户的特殊目的javascript 利用xxs 窃取用户名密码 咱们知道不少获取其余用户登陆界面都有记住用户名,密码的功能方便用户下次登陆，有些网站是明文记录用户名,密码，恶意用户注册帐户登陆后使用简单工具查看cookie 结构名称后.若是网

>>阅读原文<<