摘要：
XSS（跨站脚本）漏洞是什么？ 在网页中插入恶意的js脚本，由于网站没对其过滤，当用户浏览时，就会触发脚本，造成XSS攻击 XSS分类？ 1.反射型 用户输入的注入代通过浏览器传入到服务器后，又被目标服务器反射回来，在浏览器中解析并执行。 2.存储型 用户输入的注入代码，通过浏览器传入到服务器后，被 阅读全文
摘要：
SQL是什么？ 结构化查询语句 SQL注入是什么？ 是一种将SQL 语句插入或添加到用户输入的参数中，这些参数传递到后台服务器，加以解析并执行 造成注入的原因/原理？ 1.对用户输入的参数没有进行严格过滤（如过滤单双引号 尖括号等），就被带到数据库执行，造成了SQL注入 2.使用了字符串拼接的方式构 阅读全文