读书笔记-08网站的安全架构

网站的安全架构思维导图 跨站点脚本攻击：指黑客通过篡改网页，注入恶意HTML脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式 XSS攻击： XSS反射型攻击：攻击者引诱用户点击一个嵌入恶意脚本的连接，达到攻击目的 XSS持久型共计：黑客提交含有恶意脚本的请求，保存在被攻击的Web站点的数据库中，用户浏览网页时，恶意脚本被包含在正常的页面中，达到攻击目的。这种攻击经常使用在论坛，博客

>>阅读原文<<