常见安全漏洞及修复方案

  1 跨站脚本（XSS）漏洞 漏洞描述php 跨站脚本攻击(Cross Site Scripting, XSS)发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。 恶意的攻击者将对客户端有危害的代码放到服务器上做为一个网页内容， 使得其余网站用户在观看此网页时，这些代码注入到了用户的浏览器中执行，使用户受到攻击。通常而言，利用跨站脚本攻击，攻击者可窃会话 Cooki

>>阅读原文<<