《白帽子讲WEB安全》学习笔记之第6章 HTML 5 安全

第6章 HTML 5 安全 6.1 HTML 5新标签 6.1.1 新标签的XSS HTML5定义了新的标签、新的事件，这就有可能带来新的XSS攻击。所以黑白名单需要时常更新。 6.1.2 iframe的sandbox iframe的sandbox属性，就是html5安全中很重要的组成部分部分。于此同时还带来了一个新的mime类型，text-html/sandboxed。 在html5页面中，可以

>>阅读原文<<