CSRF（跨站请求伪造）、XSS（跨站脚本攻击）、Click Jacking（点击劫持）的理解与处理

1、xss跨站脚本攻击(Cross Site Scripting)javascript 若是网站带有评论功能并将评论内容直接存到服务器中，那么显示评论的时候就可能遭到以前恶意用户恶意评论的攻击 原理主要是经过在评论中输入html标签，如标签，就至关于往你的网页中嵌入了一段脚本 理论上，全部可输入的地方没有对输入数据进行处理的话，都会存在xss漏洞 例如在评论框中输入：html <script>  

>>阅读原文<<