千鋒教育-做有情懷、有良心、有品質的職業教育機構
一. XSS攻擊簡介
xss(Cross Site Scripting)，即跨站腳本攻擊，是一種常見于web應用程序中的計算機安全漏洞。指的是在用戶瀏覽器上，在渲染DOM樹的時候，執行了不可預期的JS腳本，從而發生了安全問題。
XSS就是通過在用戶端注入惡意的可運行腳本，若服務端對用戶的輸入不進行處理，直接將用戶的輸入輸出到瀏覽器，然后瀏覽器將會執行用戶注入的腳本。 所以XSS攻擊的核心就是瀏覽器渲染DOM的時候將文本信息解析成JS腳本從而引發JS腳本注入，那么XSS攻擊的防御手段就是基于瀏覽器渲染這一步去做防御。只要我們使用HTML編碼將瀏覽器需要渲染的信息編碼后，瀏覽器在渲染DOM元素的時候，會自動解碼需要渲染的信息，將上述信息解析成字符串而不是JS腳本，這就是我們防御XSS攻擊的核心想法。
二. 預防措施
1. 獲取用戶的輸入，不用innerHtml,用innerText;
2. 對用戶的輸入進行過濾，如對& < > " ' /等進行轉義。
一、域控制器的定義域控制器是指在Windows Server操作系統中部署Active Directory服務的服務器。Active Directory是微軟公司開發的目錄服務，用...詳情>>
2023-10-15 00:10:28
1.來源框架不同h5格式通常用于Keras和TensorFlow框架，weights用于Darknet框架，ckpt是TensorFlow框架的一種格式，而pth則主要用于PyTorch框架...詳情>>
2023-10-15 00:05:17
一、理解大數據概念大數據測試工程師需要理解大數據的基本概念和原理，如分布式存儲、MapReduce、實時計算等。他們還需要了解如何處理大規模的...詳情>>
2023-10-14 23:43:03
一、JAR文件的結構與執行方式Spring Boot的JAR包是Java Archive的縮寫，它是一種壓縮文件格式，可以將Java項目的類文件、資源文件以及依賴庫等...詳情>>
2023-10-14 23:01:49
站群服務器的含義與用途站群服務器主要用于支持站群，即由一組相互鏈接的網站組成的群體。這些網站通常由同一組織或個人擁有，并且經常會互相鏈...詳情>>
2023-10-14 22:46:12
京公網安備 11010802030320號