XSS跨站脚本攻击

一、XSS 跨站脚本攻击 XSS 跨站脚本攻击,是代码注入的一种,它允许恶意用户将代码注入网页,其他用户在浏览网页时就会受到影响。漏洞的问题本质上都在于输入输出的控制。 SQL注入是将用户输入的数据当做了SQL语句放入了数据库执行。 XSS是将用户输入的数据当做了HTML语句放到了页面上执行。 XSS跨站脚本攻击与SQL注入的两个关键条件: 用户能够控制输入; 原本程序要执行的代码拼接了用户输入的
相关文章
相关标签/搜索