Web安全-XSS_技术问答_慕课网

首页免费课 Web安全-XSS 问答

Web安全-XSS

全部评论问答未解决精华

不太明白为啥要对用户输入的内容进行编码

已采纳回答 / 6396098

很多符号具有特殊的含义，需要进行转义。比如说问号表示后面接的是参数。http://example.com/?a=1 如果用户输入a的值不是1，是个问号那就变成了http://example.com/?a=? 这个问号会被错误的解析，引发一些问题。这时候就需要转义。例如bing搜索中搜索问号 https://www.bing.com/search?q=%3F

2 回答 1215 浏览 3-1 XSS防范措施概述

2018-09-13

用win10url的xSS攻击不生效

已采纳回答 / 慕的地5303714

ctrl shift r 试试

1 回答 1369 浏览 2-1 区分并理解XSS攻击方式

2017-12-29

好像没介绍反射型XSS的解决方案啊？

+ 我来回答回答最高可+2积分

8 回答 2923 浏览 4-1 构造接口

2017-12-15

html是？

已采纳回答 / LSYLi

网络架构设计

1 回答 1150 浏览

2017-06-21

插入广告，也只能自己看到啊。这句话是什么意思

已采纳回答 / KawhiKing

确实是

3 回答 1523 浏览 2-1 区分并理解XSS攻击方式

2017-06-10

为什么需要编码

已采纳回答 / 走自己的_天下

如果你在表单里输入了alert（“a”），后端不编码时，alert（“a”）会被读取到界面上，就会弹出该对话框，而后端编码，前端解码的话，就根本不会弹出

3 回答 2953 浏览 4-1 构造接口

2017-03-30

讲讲sql注入呗

已采纳回答 / 田心枫

http://blog.csdn.net/stilling2006/article/details/8526458看看这个不错

2 回答 1690 浏览 4-2 掌握XSS的防范措施（反转义、DOM Parse）

2017-03-16

不会node啊！！！！！

已采纳回答 / 田心枫

可以试着写下没难度的

1 回答 1472 浏览 2-1 区分并理解XSS攻击方式

2017-03-16

该课程已下架

课程须知: 1、了解基础的html、css、js

老师告诉你能学到什么？: 1、什么是XSS 2、XSS的原理是什么 3、XSS常见的攻击手段是什么 4、图解XSS攻击 5、对XSS见招拆招，做好防御 6、做一个项目演练攻击和防御，充分体会XSS防御的措施和重要性

微信扫码，参与3人拼团

意见反馈帮助中心 APP下载

友情提示：

您好，此课程属于迁移课程，您已购买该课程，无需重复购买，感谢您对慕课网的支持！

查看已购买的课程

本次提问将花费2个积分

你的积分不足，无法发表

为什么扣积分？

确认取消

本次提问将花费2个积分

继续发表请点击 "确定"

为什么扣积分？

确认取消

举报

0/150

提交

取消