xss攻击防范

    xss的介绍就不说了，这里记录一下本身在学习xss的时候的一些历程。javascript     预防xss归根结底就是防止浏览器执行非预期的代码，通常来讲只要有输入的地方就有可能会产生xss。 html 1.初步了解     一开始在接触xss的时候，在如何预防xss这方面看到的大多数的解决办法都是过滤标签，好比<script>,<a>,<img>,<iframe>等标签。java <s

>>阅读原文<<