职场面试题

作为网站管理者应当如何防范XSS

Posted in 面试题 onAugust 16, 2014

坚决不要相信任何用户输入并过滤所有特殊字符。这样既可消灭绝大部分的XSS攻击。另一个建议是输出页面时将变换成。要记住，XSS漏洞极具破坏性，一旦被利用，它会给你的事业带来极大的损害。攻击者会将这些漏洞公之于众，这会在用户隐私的问题上大大降低你的网站的用户信赖度。当然，仅仅将 ( 和 ) 变换成是不够的，最好将 ( 和 ) 变换成 ( 和 )，# 和 & 变换成 # 和 &。

作为网站管理者应当如何防范XSS

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Tags in this post...

网络工程师面试题(96)

面试题相关文章推荐

PHP面试题及答案一

Jun 18 面试题

解释一下抽象方法和抽象类

Aug 27 面试题

C语言笔试题回忆

Apr 02 面试题

随机分配座位，共50个学生，使学号相邻的同学座位不能相邻

Jan 18 面试题

如果一个类实现了多个接口但是这些接口有相同的方法名将会怎样

Jun 16 面试题

成都思必达公司C#程序员招聘面试题

Jun 26 面试题

什么是makefile? 如何编写makefile?

Aug 08 面试题

配置管理计划的主要内容有哪些

Jun 20 面试题

什么是规则表达式

May 03 面试题

EJB实例的生命周期

Oct 28 面试题

如何整合JQuery和Prototype

Jan 31 面试题

Python里面如何实现tuple和list的转换

Jun 13 面试题

能否解释一下XSS cookie盗窃是什么意思

Jun 02 #面试题

什么是跨站脚本攻击

Dec 11 #面试题

金士达面试非笔试

Mar 14 #面试题

傲盾软件面试题

Aug 17 #面试题

网络安全类面试题

Aug 01 #面试题

如何保障Web服务器安全

May 05 #面试题

介绍一下如何利用路径遍历进行攻击及如何防范

Jan 19 #面试题

中国购物网站(172) 韩国购物网站(27) 巴西购物网站(71) 新加坡购物网站(41) 英国购物网站(954) 加拿大购物网站(185) 美国购物网站(1542) 瑞士购物网站(28) 香港购物网站(84) 西班牙购物网站(115)

You might like

有关于PHP中常见数据类型的汇总分享

2014/01/06 PHP

实现获取http内容的php函数分享

2014/02/16 PHP

destoon各类调用汇总

2014/06/20 PHP

php+jQuery递归调用POST循环请求示例

2016/10/14 PHP

实例讲解通过PHP创建数据库

2019/01/20 PHP

Yii 框架入口脚本示例分析

2020/05/19 PHP

推荐40个非常优秀的jQuery插件和教程【系列三】

2011/11/09 Javascript

JS限制Textarea文本域字符个数的具体实现

2013/08/02 Javascript

jquery获取URL中参数解决中文乱码问题的两种方法

2013/12/18 Javascript

使用GruntJS构建Web程序之Tasks（任务）篇

2014/06/06 Javascript

C#中使用迭代器处理等待任务

2015/07/13 Javascript

JS实现alert中显示换行的方法

2015/12/17 Javascript

文本框只能输入数字的实现方法(兼容IE火狐)

2016/06/25 Javascript

VUE开发一个图片轮播的组件示例代码

2017/03/06 Javascript

JavaScript正则表达式简单实用实例

2017/06/23 Javascript

详解vue添加删除元素的方法

2018/06/30 Javascript

详解angular如何调用HTML字符串的方法

2018/06/30 Javascript

基于JS正则表达式实现模板数据动态渲染(实现思路详解)

2020/03/07 Javascript

小程序瀑布流组件实现翻页与图片懒加载

2020/05/19 Javascript

Python的Bottle框架中获取制定cookie的教程

2015/04/24 Python

Python中用于转换字母为小写的lower()方法使用简介

2015/05/19 Python

Python标准库06之子进程 (subprocess包) 详解

2016/12/07 Python

python+selenium 定位到元素,无法点击的解决方法

2019/01/30 Python

Python 批量刷博客园访问量脚本过程解析

2019/08/30 Python

Python字典中的值为列表或字典的构造实例

2019/12/16 Python

谈一谈数组拼接tf.concat()和np.concatenate()的区别

2020/02/07 Python

迎八一活动主题

2014/01/31 职场文书

《赵州桥》教学反思

2014/02/17 职场文书

《云雀的心愿》教学反思

2014/02/25 职场文书

文秘大学生求职信

2014/02/25 职场文书

美容院经理岗位职责

2014/04/03 职场文书

食堂标语大全

2014/06/11 职场文书

党组织领导班子整改方案

2014/10/25 职场文书

会计求职自荐信范文

2015/03/04 职场文书

暑假打工感想

2015/08/07 职场文书

日本官方排名前10的动漫，名侦探柯南上榜，第一是一部创造历史的动漫

2022/03/18 日漫