XSS攻击

XSS(Cross Site Scripting,跨站脚本攻击),是指攻击者利用站点的漏洞,在表单提交时,在表单内容中加入一些恶意脚本,当其他正常用户浏览页面,而页面中刚好出现攻击者的恶意脚本时,脚本被执行,从而使得页面遭到破坏,或者用户信息被窃取。

在这里插入图片描述

防御方式

服务器端对用户提交的内容进行过滤或编码。

  • 过滤:去掉一些危险的标签,去掉一些危险的属性。
  • 编码:对危险的标签进行HTML实体编码。

需要在服务器端过滤脚本代码,将一些危险的元素和属性去掉或对元素进行HTML实体编码。

相关推荐

  1. <span style='color:red;'>XSS</span><span style='color:red;'>攻击</span>

    XSS攻击

    2024-04-28 12:14:04      14 阅读
  2. php解决XSS攻击

    2024-04-28 12:14:04       34 阅读
  3. 如何防御XSS攻击

    2024-04-28 12:14:04       21 阅读
  4. 什么是 XSS 攻击

    2024-04-28 12:14:04       14 阅读
  5. 跨站脚本攻击xss

    2024-04-28 12:14:04       40 阅读
  6. xss跨站脚本攻击

    2024-04-28 12:14:04       33 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-04-28 12:14:04       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-04-28 12:14:04       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-04-28 12:14:04       19 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-04-28 12:14:04       20 阅读

热门阅读

  1. 墨子时事周报

    2024-04-28 12:14:04       12 阅读
  2. C# 字符串左不足位数时补充0

    2024-04-28 12:14:04       13 阅读
  3. transformers - 预测中间词

    2024-04-28 12:14:04       12 阅读
  4. opencv动态识别人脸

    2024-04-28 12:14:04       14 阅读
  5. L2-052 吉利矩阵

    2024-04-28 12:14:04       11 阅读
  6. Centos编译安装python3.9

    2024-04-28 12:14:04       14 阅读
  7. 生成对抗网络(GAN)

    2024-04-28 12:14:04       12 阅读
  8. 《AI音频类工具之二—— 讯飞智作》

    2024-04-28 12:14:04       11 阅读
  9. 【NTN 卫星通信】NTN应该使用FDD还是TDD双工模式

    2024-04-28 12:14:04       11 阅读
  10. Linux 权限提升 - 信息收集 清单

    2024-04-28 12:14:04       14 阅读
  11. 模拟开关的选型使用注意事项

    2024-04-28 12:14:04       10 阅读
  12. Android Room使用模板

    2024-04-28 12:14:04       12 阅读