Web攻击手段--XSS攻击及预防策略

XSS（Cross Site Scripting）攻击的全称是跨站脚本攻击，跨站脚本攻击的方式是恶意攻击者在网页中嵌入恶意脚本程序，当用户打开网页的时候脚本程序便在客户端执行，盗取客户的cookie及用户名和密码，下载执行病毒及木马程序，甚至得到客户端的admin权限等。数据库 XSS攻击的方式cookie 1.假设界面上存在一个输入框用以让用户输入数据<input type ="text" id

>>阅读原文<<