如何防止xss攻击,需要过滤什么

如何防止xss攻击,需要过滤什么

XSS攻击通常是指黑客通过"HTML注入"篡改了网页,插入了恶意的脚本,从而在用户浏览网页时,控制用户浏览器的一种攻击。一、HttpOnly防止劫取CookieHttpOnly最早由微软提出,至今已经成为一个标准。浏览器
JavaScript360