Cross-site
网络攻击技术(二)——Cross-site scripting
网络攻击技术(二)——Cross-site scripting 1.1.1 摘要 在本系列的第一篇博文中，我向大家介绍了SQL Injection常用的攻击和防范的技术。这个漏洞可以导致一些非常严重的后果，但幸运的是我们可以通过限制用户数据库的权限、使用参数化的SQL语句或使用ORM等技术来防范SQ ......
XSS(Cross-site scripting)
https://en.wikipedia.org/wiki/Cross-site_scripting same-origin policy (不能跨域） 代码注入，比如留言，然后其他人回复的时候就可以通过js获取信息并传送至指定的服务器 ......