8年前 (2016-10-30) 8260浏览 1评论

XSS攻击的可行性 通常情况下为了防御跨站脚本攻击，会在web应用中设计一个脚本过滤器，专业术语叫做：XSS Filter，用于拦截XSS攻击。XSS Filter一般是基于黑名单的过滤策略，这样把用户的输入数据和黑名单进行校验。如果相同则进行拦截或...