网站防止XSS攻击

防止XSS攻击

名词解释：XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的. 比如获取用户的Cookie，导航到恶意网站,携带木马等。

1、鹏云留学：

XSS 是如何发生的呢

假如有下面一个textbox

value1from是来自用户的输入，如果用户不是输入value1from,而是输入 “/>