反射型 XSS
惡意腳本放在 URL 裏，伺服器反射回來執行。誘騙用戶點鏈接。
存儲型 XSS
惡意腳本存到伺服器數據庫，所有訪問頁面的用戶都會中招。危害最大。
防禦方法
輸出轉義、CSP 內容安全策略、HttpOnly Cookie、輸入過濾。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。
惡意腳本放在 URL 裏，伺服器反射回來執行。誘騙用戶點鏈接。
惡意腳本存到伺服器數據庫，所有訪問頁面的用戶都會中招。危害最大。
輸出轉義、CSP 內容安全策略、HttpOnly Cookie、輸入過濾。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。