试析跨站脚本攻击的防御方法

• 作者: 李维峰
• 来源期刊: 电脑编程技巧与维护
• 关键词: 跨站脚本 跨站点请求伪造
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 计算机安全与维护
• 页码范围: 92-94
• 页数: 3页
• 字数: 3515字
• 语种: 中文

摘要

随着互联网在人们生活的各个方面变得无所不在,网络应用程序的日益增加,如银行、购物、邮件服务、新闻更新等日常服务.但是大多数这些应用程序都有安全漏洞,如:跨站脚本(XSS)、跨站点请求伪造(CSRF)、SQL注入,这些漏洞可能被黑客用于恶意目的.因此,在这些应用程序上线之前需要识别并避免这些漏洞被恶意利用.重点介绍了可用于缓解跨站点脚本(XSS)和跨站点请求伪造(CSRF)漏洞攻击的各种安全工具和预防方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李维峰		15	20	2.0	3.0