web项目安全漏洞防护实战

LK最近在对已有项目进行安全漏洞防护，如今将一些心得分享出来和你们一块儿讨论.主要是从下面几个方面进行漏洞修复。javascript 1. 跨站脚本攻击漏洞（xss） 2. 敏感数据未加密传输 3. 验证机制缺陷 4. Cookie中未设HttpOnly标识 5. 危险的HTTP方法未禁用css 1.跨站脚本攻击漏洞（xss） 先来了解一下什么是xss 概念 xss又叫css（cross site

>>阅读原文<<