Go to my github

PHP开发web应用安全总结

XSS跨站脚本 概念:恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。 危害: 描述:反射型跨站。GET或POST内容未过滤,可以提交JS以及HTML等恶意代码。 代码: [php] view plain cop
posted @ 2018-02-02 22:36  峡谷少爷  阅读(1361)  评论(0编辑  收藏  举报