Web攻击手段

1. XSS  [ cross site scripting ]cookie 跨站脚本攻击框架 【防】对用户输入的数据进行HTML转义处理;分布式   2. CSRF [cross site request forgery]token 跨站请求伪造ip 【防】将cookie 设置为httponly; 添加token ; 经过referer 识别文件上传   3. SQL 注入攻击it 【防】使用预
相关文章
相关标签/搜索