常见Web漏洞描述及加固建议.pdfVIP

危险 序号 漏洞名称 漏洞描述、漏洞地址及解决方案 等级 漏洞描述：跨站脚本攻击是指应用程序没有对用户的输入，以 及页面的输出进行严格地过滤，从而使恶意攻击者能往 Web 页 面里插入恶意代码，当用户浏览该页面时，嵌入其中 Web 里面 的恶意代码会被执行，从而达到恶意攻击者的特殊目的。 漏洞地址： 解决方案： [1] 对用户输入的数据进行严格过滤，包括但不限于以下字符 1 跨站脚本漏洞 高 及字符串 Javascript script src img onerror { } ( )