职场面试题

作为网站管理者应当如何防范XSS

Posted in 面试题 onAugust 16, 2014

坚决不要相信任何用户输入并过滤所有特殊字符。这样既可消灭绝大部分的XSS攻击。另一个建议是输出页面时将变换成。要记住，XSS漏洞极具破坏性，一旦被利用，它会给你的事业带来极大的损害。攻击者会将这些漏洞公之于众，这会在用户隐私的问题上大大降低你的网站的用户信赖度。当然，仅仅将 ( 和 ) 变换成是不够的，最好将 ( 和 ) 变换成 ( 和 )，# 和 & 变换成 # 和 &。

作为网站管理者应当如何防范XSS

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Tags in this post...

网络工程师面试题(96)

面试题相关文章推荐

PHP面试题集

Dec 18 面试题

大唐电信科技股份有限公司java工程师面试经历

Dec 09 面试题

JAVA和C++的区别

Oct 06 面试题

如果NULL和0作为空指针常数是等价的,那我到底该用哪一个

Sep 16 面试题

Android笔试题总结

Nov 29 面试题

SQL数据库笔试题

Mar 08 面试题

商得四方公司面试题（gid+）

Apr 30 面试题

编写一个 C 函数，该函数在一个字符串中找到可能的最长的子字符串，且该字符串是由同一字符组成的

Jul 23 面试题

某/etc/fstab文件中的某行如下： /dev/had5 /mnt/dosdata msdos defaults,usrquota 1 2 请解释其含义

Sep 18 面试题

下列程序在32位linux或unix中的结果是什么

Mar 25 面试题

WebSphere面试题：在WebSphere里面如何部署一个应用

Aug 02 面试题

Java面试笔试题大全

Nov 23 面试题

能否解释一下XSS cookie盗窃是什么意思

Jun 02 #面试题

什么是跨站脚本攻击

Dec 11 #面试题

金士达面试非笔试

Mar 14 #面试题

傲盾软件面试题

Aug 17 #面试题

网络安全类面试题

Aug 01 #面试题

如何保障Web服务器安全

May 05 #面试题

介绍一下如何利用路径遍历进行攻击及如何防范

Jan 19 #面试题

Mybatis-Plus(3) 组策略(1) mounted(1) 子查询(1) create(1) 日志格式分析(1) TableField(1) Windows server 2012(17) nginx(76) el-table(1)

You might like

php5.3 goto函数介绍和示例

2014/03/21 PHP

PHP中unset,array_splice删除数组中元素的区别

2014/07/28 PHP

PHP获取文件行数的方法

2015/06/10 PHP

PHP基于cookie与session统计网站访问量并输出显示的方法

2016/01/15 PHP

php生成毫秒时间戳的实例讲解

2017/09/22 PHP

关于Yii中模型场景的一些简单介绍

2019/09/22 PHP

javascript之大字符串的连接的StringBuffer 类

2007/05/08 Javascript

用html+css+js实现的一个简单的图片切换特效

2014/05/28 Javascript

jQuery添加/改变/移除CSS类及判断是否已经存在CSS

2014/08/20 Javascript

浅谈JSON和JSONP区别及jQuery的ajax jsonp的使用

2014/11/23 Javascript

针对后台列表table拖拽比较实用的jquery拖动排序

2016/10/10 Javascript

canvas实现绘制吃豆鱼效果

2017/01/12 Javascript

javascript判断回文数详解及实现代码

2017/02/03 Javascript

D3.js进阶系列之CSV表格文件的读取详解

2017/06/06 Javascript

vue实现导航栏效果（选中状态刷新不消失）

2017/12/13 Javascript

JavaScript引用类型Array实例分析

2018/07/24 Javascript

vue增加强缓存和版本号的实现方法

2019/05/01 Javascript

Vue 自定义指令实现一键 Copy功能

2019/09/16 Javascript

原生javascript中this几种常见用法总结

2020/02/24 Javascript

vue-router 路由传参用法实例分析

2020/03/06 Javascript

nodejs各种姿势断点调试的方法

2020/06/18 NodeJs

[10:49]2014国际邀请赛叨叨刀塔第二期为真正的电竞喝彩

2014/07/21 DOTA

python中的对象拷贝示例 python引用传递

2014/01/23 Python

python 将json数据提取转化为txt的方法

2018/10/26 Python

Python+PyQt5实现美剧爬虫可视工具的方法

2019/04/25 Python

python 猴子补丁(monkey patch)

2019/06/26 Python

Keras Convolution1D与Convolution2D区别说明

2020/05/22 Python

Python selenium爬取微博数据代码实例

2020/05/22 Python

pandas DataFrame运算的实现

2020/06/14 Python

美国修容界大佬创建的个人美妆品牌：Kevyn Aucoin Beauty

2018/12/12 全球购物

网络编辑岗位职责

2014/03/18 职场文书

群众路线个人对照检查材料

2014/09/23 职场文书

2014年语文教学工作总结

2014/12/17 职场文书

悬空寺导游词

2015/02/05 职场文书

九九重阳节致辞

2015/07/31 职场文书

golang 语言中错误处理机制

2021/08/30 Golang