Web前端安全——XSS攻击与防护

跨站脚本攻击简称 XSS (Cross-Site Scriptting)，是一种常常出如今web应用中的计算机安全漏洞，它容许恶意web用户将代码植入到提供给其它用户使用的页面中。javascript XSS攻击的危害：css 一、盗取各种用户账号权限(控制所盗窃权限数据内容)，如机器登陆账号、用户网银账号、各种管理员账号html 二、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力ja

>>阅读原文<<