跨站脚本攻击防御实践

跨站脚本攻击是目前被发现最多和影响最大的Web应用漏洞之一,它可以让攻击者注入用户侧脚本到网页上让被攻击者浏览从而执行攻击者安排的脚本,进而达到窃取被攻击者浏览器中保存的登录Cookies,或冒充被攻击者的身份跳过权限验证以执行被攻击者才能执行的操作等目的。在Web应用实际开发过程中,除了针对单个漏洞的排查技巧外,还可以使用一些全局性的技巧防治跨站脚本攻击。