互联网API开放平台安全设计（一）--Web安全漏洞

什么是XSS攻击手段 XSS攻击使用Javascript脚本注入进行攻击html 例如在提交表单后，展现到另外一个页面，可能会受到XSS脚本注入，读取本地cookie远程发送给黑客服务器端。前端 <script>alert('sss')</script>java <script>window.location.href='http://www.itmayiedu.com';</script>ngi

>>阅读原文<<