web安全及防御

XSS 黑客往网页里注入恶意脚本代码，当用户访问时获取到包含恶意代码的网页。通过恶意脚本，黑客可以获取和控制用户信息。 反射型XSS（非持久型） 诱导用户点击恶意链接来造成一次性攻击。 黑客把带有恶意脚本代码参数的URL地址发送给用户，用户点击此链接，服务端获取请求参数并且直接使用，服务器发射回结果界面。 反射型XSS攻击是一次性的，必须通过用户点击链接才能发起。 一些浏览器如Chrome，内置了

>>阅读原文<<