2018年6月3日
正确防御xss攻击
摘要： XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。 一、HttpOnly防止劫取Cookie HttpOnly最早由微软提出，至今已经成为一个标准。浏览器将禁止页面的Javascript访问带有HttpOnly属性的Cookie。 阅读全文
posted @ 2018-06-03 16:53 陆杨鸿6 阅读(572) 评论(0) 推荐(0) 编辑