<button onclick="alert(111);">攻击</button>
2017-03-26
<button onclick="alert(111);">攻击</button>
2017-03-25
encode.js:可以使用https://github.com/mathiasbynens/he 中的he.js
domParse:可以用楼上说的 https://github.com/blowsie/Pure-JavaScript-HTML5-Parser
domParse:可以用楼上说的 https://github.com/blowsie/Pure-JavaScript-HTML5-Parser
2017-03-24
XSS(Cross Site Script) 即:跨站脚本攻击。
本来缩写其应该是CSS,不过为了避免和CSS层叠样式表 (Cascading Style Sheets)重复,所以在安全领域叫做 XSS
CSRF 即:跨站点请求伪造
网站A :为恶意网站。
网站B :用户已登录的网站。
当用户访问 A站 时,A站 私自访问 B站 的操作链接,模拟用户操作。
本来缩写其应该是CSS,不过为了避免和CSS层叠样式表 (Cascading Style Sheets)重复,所以在安全领域叫做 XSS
CSRF 即:跨站点请求伪造
网站A :为恶意网站。
网站B :用户已登录的网站。
当用户访问 A站 时,A站 私自访问 B站 的操作链接,模拟用户操作。
2017-03-22
找到了https://github.com/blowsie/Pure-JavaScript-HTML5-Parser
2017-03-22