優(yōu)惠活動(dòng) - 12周年慶本月新客福利
優(yōu)惠活動(dòng) - 12周年慶本月新客福利
優(yōu)惠活動(dòng) - 12周年慶本月新客福利

手機(jī)網(wǎng)站建設(shè)對(duì)XSS跨站腳本攻擊進(jìn)行防范

日期 : 2019-06-15 13:07:38
       對(duì)XSS跨站腳本攻擊進(jìn)行防范其實(shí)也不復(fù)雜, 因?yàn)閄SS攻擊主要利用了Web應(yīng)用程序?qū)τ脩?hù)輸入沒(méi)有進(jìn)行嚴(yán)格過(guò)濾的漏洞, 造成惡意代碼可以在客戶(hù)端的瀏覽器上運(yùn)行, 因此需要從服務(wù)器端和客戶(hù)端進(jìn)行防御。例如, 對(duì)于服務(wù)器端來(lái)說(shuō), Web應(yīng)用程序應(yīng)該對(duì)用戶(hù)的輸入信息進(jìn)行嚴(yán)格檢測(cè)。包括輸入的內(nèi)容是否包含非法字符, 尤其是對(duì)帶有Java Script和Asp Script標(biāo)簽的數(shù)據(jù)要嚴(yán)格檢測(cè), 對(duì)于內(nèi)容過(guò)長(zhǎng)的輸入內(nèi)容要嚴(yán)格過(guò)濾等。對(duì)于客戶(hù)端來(lái)說(shuō), 可以通過(guò)提高瀏覽器安全等級(jí)的辦法, 來(lái)抗擊XSS攻擊, 也可以關(guān)閉Cookie來(lái)降低安全風(fēng)險(xiǎn), 因?yàn)镮E因?yàn)闃?shù)大招風(fēng)容易被黑客利用, 所以使用其他品牌的瀏覽器等工具, 也不失為防范XSS攻擊的有效方法。


相關(guān)文章