XSS漏洞说明 由于参数未完全过滤导致了XSS跨站脚本攻击。
有那位大神指导一下，详细说下该如何操作，非常感谢。
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
2
条回答
写回答
-
XSS的概念： 攻击者往页面中插入恶意的js代码， 当用户打开页面时， 被插入的恶意代码会被执行， 进而达到攻击者控制浏览器的目的。
解决方法： 防止XSS攻击可从两个方面出发， 分别是： 输入和输出。 输入即对请求的参数， 尤其是用户输入的参数要进行过滤， 防止恶意用户传js脚本到系统中； 输出即请求返回值进行转义， 比如 < 转义成 < 这样及时有恶意js脚本要输出， 通过转义后浏览器不在把它当做js脚本，而是当做普通的文本输出， 进而也就不会执行了。2019-07-17 21:35:36赞同 展开评论 -
相关问答