摘要：
最近才开始研究HTML以及安全问题。如果有什么说得不对的地方，望请指出。 在网络应用安全中，XSS可能是最常见，范围最大，所包含攻击方法最多，同时也是最难以理解的一种攻击。在OWASP所列出的十大网络应用安全风险中，其排名第二位，仅次于SQL Injection。 而在本篇文章中，我们将一步一步深入挖掘XSS的攻击流程，攻击手段，以及防御方法等各个方面。XSS示例 在深入了解XSS的各个方面之前，让我们首先了解XSS攻击到底是怎样完成的。 就以一个博客应用为例。其常常需要允许读者对博主的文章进行评论。在输入评论的编辑栏中，我们可以输入对该文章的评论，也可以输入以下HTML标记：1 ... 阅读全文