<address id="bf993"><nobr id="bf993"><nobr id="bf993"></nobr></nobr></address>

              <form id="bf993"><form id="bf993"></form></form>

                <address id="bf993"></address>

                  <form id="bf993"><form id="bf993"><th id="bf993"></th></form></form>

                    <address id="bf993"><listing id="bf993"><meter id="bf993"></meter></listing></address>

                      <sub id="bf993"><nobr id="bf993"><nobr id="bf993"></nobr></nobr></sub>

                      <address id="bf993"><listing id="bf993"><nobr id="bf993"></nobr></listing></address>

                        網站XSS跨站腳本漏洞的解決方案有哪些

                        2019-03-02
                        XSS跨站腳本漏洞使得攻擊者可以欺騙用戶訪問包含惡意JavaScript代碼的頁面,使得惡意代碼在用戶瀏覽器中執行,從而導致目標用戶權限被盜取或數據被篡改。
                         
                         
                         
                        網站XSS跨站腳本漏洞的解決方案:
                         
                        1、如果輸入的所有字樣都是可疑的,可以對所有輸入中的script、iframe等字樣嚴格的檢查。這里的輸入不僅僅是用戶可以直接交互的輸入接口,也包括HTTP請求中的Cookie中的變量,HTTP請求頭部中的變量等。
                         
                        2、驗證數據類型需要擴展,比如:驗證其格式、長度、范圍和內容等。
                         
                        3、客戶端做數據的驗證與過濾時,關鍵的過濾步驟在服務端進行。
                         
                        4、對輸出的數據嚴格檢查,數據庫里的值有可能會在一個大網站的多處都有輸出,即使在輸入做了編碼等操作,在各處的輸出點時也要進行安全檢查。
                         
                        5、網站發布前,需要先檢測所有可能性的威脅。


                        中文字日产乱幕六区/永久免费.高清|人禽交 欧美 网站|美日韩少妇无码精品视频|亚洲国产欧美在线观看片不卡|

                                <address id="bf993"><nobr id="bf993"><nobr id="bf993"></nobr></nobr></address>

                                    <form id="bf993"><form id="bf993"></form></form>

                                      <address id="bf993"></address>

                                        <form id="bf993"><form id="bf993"><th id="bf993"></th></form></form>

                                          <address id="bf993"><listing id="bf993"><meter id="bf993"></meter></listing></address>

                                            <sub id="bf993"><nobr id="bf993"><nobr id="bf993"></nobr></nobr></sub>

                                            <address id="bf993"><listing id="bf993"><nobr id="bf993"></nobr></listing></address>