基于服务器端的XSS攻击防御

• 作者: 冯倩
• 来源期刊: 软件
• 学科: 工学
• 关键词: web安全 XSS攻击原理 XSS防御 漏洞检测
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 基金项目论文
• 页码范围: 45-49
• 页数: 5页
• 分类号: TP393.08
• 字数: 3486字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2018.01.009

摘要

随着Web服务的日益盛行,web安全显得越来越重要,根据owasp最新统计,XSS(Cross-Site Scripting)攻击是位于当前攻击榜首的第三名,这显示了XSS攻击日益猖獗.因此研究XSS防御显得尤为重要,它能有效的阻止XSS攻击,在一定程度上保证web服务的安全.本文深入研究了XSS攻击原理,并提出了XSS攻击防御策略,最后实现了XSS漏洞检测工具,该工具能有效的检测web应用中存在的XSS漏洞,实验结果表明提出的防御策略效果明显.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯倩	中南民族大学计算机科学学院	2	9	2.0	2.0