DOM-based XSS攻击原理与防范

发展网上银行业务是大势所趋,网上银行的安全得到越来越多的关注。跨站脚本(XSS)漏洞是当前报道最多的Web应用安全漏洞,严重威胁到网上银行的安全。存在有3种形式的XSS:非持续型(non-persistent)、持续型(persistent)和基于DOM型(DOM-based)。本文主要介绍了DOM-based XSS攻击的原理及其防范方法。