简述XSS攻击及其防范措施

只要功能不是太过单一的网站，就确定会有须要用户输入的地方，即便是最简单的登陆，也是须要用户输入的地方。javascript   可是并非每个网站都对用户的输入进行了防范。css   言外之意，用户的输入可能对网站的安全性构成威胁，这是怎么回事呢？html   这就涉及到一个专业名词了：XSS。java     ▍XSS（360百科）jquery   跨站脚本攻击(Cross Site Script

>>阅读原文<<