XSS攻击和SQL注入及解决方案

最近发现公司老项目存在XSS和SQL注入问题,分析及记录下

1.什么是XSS攻击手段

XSS攻击简单来说就是JavaScript脚本语言攻击

1.  如 弹 出 恶 意 警 告 框 :
2. XSS 输入也可能是 HTML 代码段,譬如:
(1) 网页不停地刷新
(2) 嵌入其它网站的链接 构、重定向到其它网站等。
   

比如下面这个例子

XSS攻击和SQL注入及解决方案_第1张图片

你可能感兴趣的:(后端问题整理,XSS解决方案,SQL注入)