Web安全技术—常见的攻击和防护

对于一个Web应用来讲，可能会面临不少不一样的攻击。下面的内容将介绍一些常见的攻击方法，以及面对这些攻击的防护手段。html 1、跨站脚本攻击（XSS） 跨站脚本攻击的英文全称是Cross Site Script，为了和样式表区分，缩写为XSS。发生的缘由是网站将用户输入的内容输出到页面上，在这个过程当中可能有恶意代码被浏览器执行。前端 跨站脚本攻击能够分为两种：java 1). 反射型XSSwe

>>阅读原文<<