web安全大讲堂

xss攻击与防护 概念 xss，跨站脚本攻击，指在目标网页里插入一段JavaScript脚本，用户访问时执行该脚本。可用于窃取用户cookie信息，或监听用户在网页内的行为（如输入表单密码等）。php xss可分为反射型和存储型。存储型指攻击代码存储于数据库（或其余存储介质）中，每次访问都会执行，会影响全部或多数用户。而反射型则是即时的，用户经过某种途径触发，通常只影响单个用户。反射型可在某些条件

>>阅读原文<<