职场面试题

作为网站管理者应当如何防范XSS

Posted in 面试题 onAugust 16, 2014

坚决不要相信任何用户输入并过滤所有特殊字符。这样既可消灭绝大部分的XSS攻击。另一个建议是输出页面时将变换成。要记住，XSS漏洞极具破坏性，一旦被利用，它会给你的事业带来极大的损害。攻击者会将这些漏洞公之于众，这会在用户隐私的问题上大大降低你的网站的用户信赖度。当然，仅仅将 ( 和 ) 变换成是不够的，最好将 ( 和 ) 变换成 ( 和 )，# 和 & 变换成 # 和 &。

作为网站管理者应当如何防范XSS

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Tags in this post...

网络工程师面试题(96)

面试题相关文章推荐

如何写出高性能的JSP和Servlet

Jan 22 面试题

您熟悉ORM（Object-Relation Mapping）吗？请谈谈您所理解的ORM

Feb 08 面试题

Java平台和其他软件平台有什么不同

Jun 05 面试题

C++是不是类型安全的

Feb 18 面试题

＂引用＂与多态的关系

Feb 01 面试题

什么是.net的Remoting技术

Jul 08 面试题

路由表示做什么用的？在linux环境中怎么来配置一条默认路由？

Jun 07 面试题

.net C#面试题

Aug 28 面试题

new修饰符是起什么作用

Jun 28 面试题

什么是反射

Mar 17 面试题

介绍一下gcc特性

Oct 31 面试题

Ruby如何进行文件操作

Jul 17 面试题

能否解释一下XSS cookie盗窃是什么意思

Jun 02 #面试题

什么是跨站脚本攻击

Dec 11 #面试题

金士达面试非笔试

Mar 14 #面试题

傲盾软件面试题

Aug 17 #面试题

网络安全类面试题

Aug 01 #面试题

如何保障Web服务器安全

May 05 #面试题

介绍一下如何利用路径遍历进行攻击及如何防范

Jan 19 #面试题

底部导航(1) CompletableFuture(1) 五子棋(12) 对齐打印(1) 异步回调(1) 井字棋(1) 图像处理(1) 计算器(5) format(1) 人工智能(2)

You might like

php Try Catch异常测试

2009/03/01 PHP

PHP常用处理静态操作类

2015/04/03 PHP

ThinkPHP中使用Ueditor富文本编辑器

2015/09/02 PHP

全面解读PHP的Yii框架中的日志功能

2016/03/17 PHP

ThinkPHP5.0框架实现切换数据库的方法分析

2019/10/30 PHP

鼠标移到图片上变大显示而不是放大镜效果

2014/06/15 Javascript

javascript实现控制文字大中小显示

2015/04/28 Javascript

jquery实现动静态条形统计图

2015/08/17 Javascript

JavaScript必知必会（二) null 和undefined

2016/06/08 Javascript

深入学习js瀑布流布局

2016/10/14 Javascript

BootStrap Fileinput初始化时的一些参数

2016/12/30 Javascript

jQuery Validation Engine验证控件调用外部函数验证的方法

2017/01/18 Javascript

详解angular2封装material2对话框组件

2017/03/03 Javascript

快速使用node.js进行web开发详解

2017/04/26 Javascript

JavaScript中offsetWidth的bug及解决方法

2017/05/17 Javascript

JS实现获取毫秒值及转换成年月日时分秒的方法

2018/08/15 Javascript

vue进入页面时不在顶部,检测滚动返回顶部按钮问题及解决方法

2019/10/30 Javascript

rhythmbox中文名乱码问题解决方法

2008/09/06 Python

python简单实现基数排序算法

2015/05/16 Python

Python2实现的LED大数字显示效果示例

2017/09/04 Python

机器学习python实战之手写数字识别

2017/11/01 Python

Python实现翻转数组功能示例

2018/01/12 Python

pygame游戏之旅 python和pygame安装教程

2018/11/20 Python

python 运用Django 开发后台接口的实例

2018/12/11 Python

python3.6根据m3u8下载mp4视频

2019/06/17 Python

Python+Pyqt实现简单GUI电子时钟

2021/02/22 Python

小学教师学期末自我评价

2013/09/25 职场文书

建筑设计学生的自我评价

2014/01/16 职场文书

学生思想表现的评语

2014/01/30 职场文书

致铅球运动员加油稿

2014/02/13 职场文书

2015大学生党员自我评价范文

2015/03/03 职场文书

工会文体活动总结

2015/05/07 职场文书

暖春观后感

2015/06/08 职场文书

2015年高三毕业班班主任工作总结

2015/10/22 职场文书

高二数学教学反思

2016/02/18 职场文书

GitHub上77.9K的Axios项目有哪些值得借鉴的地方详析

2021/06/15 Javascript