2016年12月1日
XSS的防御
摘要： 基于代码修改的防御 和SQL注入防御一样，XSS攻击也是利用了Web页面的编写疏忽，所以还有一种方法就是从Web应用开发的角度来避免： 步骤1、对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交， 阅读全文
posted @ 2016-12-01 11:18 小秒 阅读(400) 评论(0) 推荐(0) 编辑