Web安全技术(4)-常见的攻击和防护

对于一个Web应用来讲，可能会面临不少不一样的攻击。下面的内容将介绍一些常见的攻击方法，以及面对这些攻击的防护手段。html 1、跨站脚本攻击（XSS） 跨站脚本攻击的英文全称是Cross Site Script，为了和样式表区分，缩写为XSS。发生的缘由是网站将用户输入的内容输出到页面上，在这个过程当中可能有恶意代码被浏览器执行。前端 跨站脚本攻击能够分为两种：sql 1). 反射型XSS数据库

>>阅读原文<<