反射型XSS
惡意腳本在URL裏，伺服器反射回來執行。誘騙用戶點鏈接，一次性。
存儲型XSS
惡意腳本存到數據庫，所有訪問頁面的用戶都中招。危害最大。
防禦方法
輸出轉義HTML特殊字符；CSP內容安全策略；HttpOnly Cookie。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。
惡意腳本在URL裏，伺服器反射回來執行。誘騙用戶點鏈接，一次性。
惡意腳本存到數據庫，所有訪問頁面的用戶都中招。危害最大。
輸出轉義HTML特殊字符；CSP內容安全策略；HttpOnly Cookie。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。