跨站脚本攻防之道

• 作者: Xylitol 泉哥（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 跨站 XSS
• 年，卷（期）: 2009,（3）
• 页码范围: 17-20
• 页数: 4页
• 分类号: TP393.08

摘要

XSS又叫CSS（Cross Site Script），跨站脚本攻击（因为Cross Site Script的缩写是CSS，但CSS在网页设计领域中已经被广泛地用作层叠样式表的缩写，所以将Cross改为以发音相近的X作为缩写，但早期的文件还是会使用CSS来表示跨站脚本）。它指的是恶意攻击者向Web页面里插入恶意html代码，当用户浏览该页之时，