千锋教育-做有情怀、有良心、有品质的职业教育机构
一. XSS攻击简介
xss(Cross Site Scripting)，即跨站脚本攻击，是一种常见于web应用程序中的计算机安全漏洞。指的是在用户浏览器上，在渲染DOM树的时候，执行了不可预期的JS脚本，从而发生了安全问题。
XSS就是通过在用户端注入恶意的可运行脚本，若服务端对用户的输入不进行处理，直接将用户的输入输出到浏览器，然后浏览器将会执行用户注入的脚本。 所以XSS攻击的核心就是浏览器渲染DOM的时候将文本信息解析成JS脚本从而引发JS脚本注入，那么XSS攻击的防御手段就是基于浏览器渲染这一步去做防御。只要我们使用HTML编码将浏览器需要渲染的信息编码后，浏览器在渲染DOM元素的时候，会自动解码需要渲染的信息，将上述信息解析成字符串而不是JS脚本，这就是我们防御XSS攻击的核心想法。
二. 预防措施
1. 获取用户的输入，不用innerHtml,用innerText;
2. 对用户的输入进行过滤，如对& < > " ' /等进行转义。
一、域控制器的定义域控制器是指在Windows Server操作系统中部署Active Directory服务的服务器。Active Directory是微软公司开发的目录服务，用...详情>>
2023-10-15 00:10:28
1.来源框架不同h5格式通常用于Keras和TensorFlow框架，weights用于Darknet框架，ckpt是TensorFlow框架的一种格式，而pth则主要用于PyTorch框架...详情>>
2023-10-15 00:05:17
一、理解大数据概念大数据测试工程师需要理解大数据的基本概念和原理，如分布式存储、MapReduce、实时计算等。他们还需要了解如何处理大规模的...详情>>
2023-10-14 23:43:03
一、JAR文件的结构与执行方式Spring Boot的JAR包是Java Archive的缩写，它是一种压缩文件格式，可以将Java项目的类文件、资源文件以及依赖库等...详情>>
2023-10-14 23:01:49
站群服务器的含义与用途站群服务器主要用于支持站群，即由一组相互链接的网站组成的群体。这些网站通常由同一组织或个人拥有，并且经常会互相链...详情>>
2023-10-14 22:46:12
京公网安备 11010802030320号