久久精品国产亚洲高清|精品日韩中文乱码在线|亚洲va中文字幕无码久|伊人久久综合狼伊人久久|亚洲不卡av不卡一区二区|精品久久久久久久蜜臀AV|国产精品19久久久久久不卡|国产男女猛烈视频在线观看麻豆

千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機構(gòu)

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領(lǐng)取全套視頻
千鋒教育

關(guān)注千鋒學習站小程序
隨時隨地免費學習課程

當前位置:首頁  >  技術(shù)干貨  > 什么是XSS攻擊,如何避免?

什么是XSS攻擊,如何避免?

來源:千鋒教育
發(fā)布人:wjy
時間: 2022-09-21 17:23:00 1663752180

  一. XSS攻擊簡介

  xss(Cross Site Scripting),即跨站腳本攻擊,是一種常見于web應(yīng)用程序中的計算機安全漏洞。指的是在用戶瀏覽器上,在渲染DOM樹的時候,執(zhí)行了不可預(yù)期的JS腳本,從而發(fā)生了安全問題。

什么是XSS攻擊,如何避免

  XSS就是通過在用戶端注入惡意的可運行腳本,若服務(wù)端對用戶的輸入不進行處理,直接將用戶的輸入輸出到瀏覽器,然后瀏覽器將會執(zhí)行用戶注入的腳本。 所以XSS攻擊的核心就是瀏覽器渲染DOM的時候?qū)⑽谋拘畔⒔馕龀蒍S腳本從而引發(fā)JS腳本注入,那么XSS攻擊的防御手段就是基于瀏覽器渲染這一步去做防御。只要我們使用HTML編碼將瀏覽器需要渲染的信息編碼后,瀏覽器在渲染DOM元素的時候,會自動解碼需要渲染的信息,將上述信息解析成字符串而不是JS腳本,這就是我們防御XSS攻擊的核心想法。

  二. 預(yù)防措施

  1. 獲取用戶的輸入,不用innerHtml,用innerText;

  2. 對用戶的輸入進行過濾,如對& < > " ' /等進行轉(zhuǎn)義。

tags:
聲明:本站稿件版權(quán)均屬千鋒教育所有,未經(jīng)許可不得擅自轉(zhuǎn)載。
10年以上業(yè)內(nèi)強師集結(jié),手把手帶你蛻變精英
請您保持通訊暢通,專屬學習老師24小時內(nèi)將與您1V1溝通
免費領(lǐng)取
今日已有369人領(lǐng)取成功
劉同學 138****2860 剛剛成功領(lǐng)取
王同學 131****2015 剛剛成功領(lǐng)取
張同學 133****4652 剛剛成功領(lǐng)取
李同學 135****8607 剛剛成功領(lǐng)取
楊同學 132****5667 剛剛成功領(lǐng)取
岳同學 134****6652 剛剛成功領(lǐng)取
梁同學 157****2950 剛剛成功領(lǐng)取
劉同學 189****1015 剛剛成功領(lǐng)取
張同學 155****4678 剛剛成功領(lǐng)取
鄒同學 139****2907 剛剛成功領(lǐng)取
董同學 138****2867 剛剛成功領(lǐng)取
周同學 136****3602 剛剛成功領(lǐng)取
相關(guān)推薦HOT