作为网站管理者应当如何防范XSS

坚决不要相信任何用户输入并过滤所有特殊字符。这样既可消灭绝大部分的XSS攻击。另一个建议是输出页面时将 < 和 > 变换成 < 和 >。要记住，XSS漏洞极具破坏性，一旦被利用，它会给你的事业带来极大的损害。攻击者会将这些漏洞公之于众，这会在用户隐私的问题上大大降低你的网站的用户信赖度。当然，仅仅将 ( 和 ) 变换成 < 和 > 是不够的，最好将 ( 和 ) 变换成 ( 和 )，# 和 & 变换成 # 和 &。

【作为网站管理者应当如何防范XSS】相关文章

1. 作为网站管理者应当如何防范XSS

2. 介绍一下如何利用路径遍历进行攻击及如何防范

3. 如何防范网络陷阱

4. 能否解释一下XSS cookie盗窃是什么意思

5. 高明的管理者是一只不响的闹钟

6. 什么叫做SQL注入，如何防止

7. 如何防止同一个帐户被多人同时登录

8. ASP.NET如何防止SQL注入

9. PHP如何防止SQL注入

10. 描述Cookie和Session的作用，区别和各自的应用范围，Session工作原理

本文来源：https://www.mianshiwenti.com/a12082.html