如何防范XSS跨站脚本攻击测试篇

1、持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。

2、非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。

3、DOM跨站（DOM XSS）:DOM(document object model文档对象模型)，客户端脚本处理逻辑导致的安全问题。

扩展资料：

跨站脚本攻击产生的原因是网站过于相信用户的输入，那么解决的办法也很直接，就是从根本上不相信用户的任何输入。一个安全的网站应当对任何用户的任何输入都要进行检查，特别是对用户提交到服务器中保存的数据，更要做筛选。

这种攻击与反射型攻击不同的是，它会把自己的攻击代码保存在网站的服务器上，这样，任何访问了这个页面的用户，都会受到这个攻击。

参考资料来源：

百度百科-跨站脚本攻击

以上就是关于如何防范XSS跨站脚本攻击测试篇全部的内容，包括:如何防范XSS跨站脚本攻击测试篇、es数据库优缺点、跨站脚本攻击有哪些类型等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！