什麼是XSS
攻擊者把惡意腳本注入到網頁裏，其他用戶訪問時腳本執行。可以偷Cookie、會話劫持、篡改頁面。
三種類型
反射型：腳本在URL裏，伺服器反射給用戶。存儲型：腳本存在數據庫裏，每次訪問都加載。DOM型：純前端JS處理不當。
防禦方法
輸出轉義；CSP內容安全策略；HttpOnly Cookie；輸入過濾。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。
攻擊者把惡意腳本注入到網頁裏，其他用戶訪問時腳本執行。可以偷Cookie、會話劫持、篡改頁面。
反射型：腳本在URL裏，伺服器反射給用戶。存儲型：腳本存在數據庫裏，每次訪問都加載。DOM型：純前端JS處理不當。
輸出轉義；CSP內容安全策略；HttpOnly Cookie；輸入過濾。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。