盘点下web常见的攻击方式 — XSS篇
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
Web进犯（WebAttack）是针对用户上网行为或网站服务器等设备进行进犯的行为，如植入歹意代码，修正网站权限，获取网站用户隐私信息等等。常见的Web进犯方法有XSS跨站脚本进犯、CSRF跨站恳求伪造、SQL注入进犯。本文首要讲解XSS方面，包括存储型、反射型和DOM型XSS的进犯过程。防备措施包括输入验证与过滤、输出编码、运用安全框架和东西、实施内容安全策略（CSP）。
❓
Q&A
什么是XSS攻击？
XSS攻击是一种允许攻击者将恶意代码植入用户使用的网页中，目的是盗取客户端的敏感信息，如cookie。
XSS攻击有哪些类型？
XSS攻击分为存储型、反射型和DOM型三种类型。
存储型XSS是如何工作的？
存储型XSS通过将恶意代码提交到数据库中，用户访问网站时，恶意代码被提取并执行，从而盗取用户数据。
反射型XSS与存储型XSS有什么区别？
反射型XSS的恶意代码存在于URL中，需要用户主动点击，而存储型XSS的恶意代码存储在数据库中，用户访问时自动执行。
如何防范XSS攻击？
防范XSS攻击的措施包括输入验证与过滤、输出编码、使用安全框架和工具、实施内容安全策略（CSP）。
内容安全策略（CSP）是什么？
内容安全策略（CSP）是一种通过HTTP头部控制页面加载资源的策略，能够有效减轻XSS攻击的风险。
🏷️
