XSS 跨站腳本攻擊是什麼?網站如何防止惡意程式碼執行?
XSS 是網站把不受信任的內容送進瀏覽器後,讓內容被當成腳本或可執行標記處理的安全問題。本文介紹 Reflected XSS、Stored XSS 與 DOM-based XSS 的差異,並說明網站如何使用輸出編碼、HTML Sanitization、CSP 和安全 Cookie 降低風險。
VEXELOPS
INSIGHTS
繁體中文 文章
適合日常使用者閱讀的帳號安全、溝通安全與隱私習慣指引。
XSS 是網站把不受信任的內容送進瀏覽器後,讓內容被當成腳本或可執行標記處理的安全問題。本文介紹 Reflected XSS、Stored XSS 與 DOM-based XSS 的差異,並說明網站如何使用輸出編碼、HTML Sanitization、CSP 和安全 Cookie 降低風險。