XSS漏洞

XSS是web安全中最为常见的漏洞，XSS全称是Cross Site Script。XSS攻击一般指黑客经过“HTML注入”篡改了网页，插入了恶意脚本，从而控制用户浏览的一种攻击。javascript 这里的跨站访问，能够是从正常的网站跨到黑客的服务器，也能够是黑客的服务器跨到正常的网站。php XSS漏洞常常出如今须要用户输入的地方，这些地方一旦对输入不进行处理，黑客就能够进行HTML注入，进而

>>阅读原文<<