Web安全的维护

Web安全技术攻防手段：面试 1、跨站脚本攻击------xss攻击浏览器 缘由：发生的缘由是网站将用户输入的内容输出到页面上，在这个过程当中可能有恶意代码被浏览器执行。安全 1.反射型xss:服务器 它是经过诱使用户打开一个恶意连接，服务端将连接中参数的恶意代码渲染到页面中，再传递给用户由浏览器执行，从而达到攻击的目的。xss 2.持久型xss网站 持久型XSS将恶意代码提交给服务器，而且存储在

>>阅读原文<<