xss攻击原理和防范

XSS攻击 XSS(Cross-Site Scripting,跨站脚本)攻击历史悠久，是危害范围非常广的攻击方式。 Cross-Site Stripting的缩写本应该是CSS，但是为了避免和Cascading style sheets（层叠样式表）的缩写混淆，所以将Cross（即交叉）使用交叉形状的X表示。 攻击原理 XSS是注入攻击的一种，攻击者通过将代码注入被攻击者的网站中，用户一旦访问访问

>>阅读原文<<