반사형 XSS
악성 스크립트는 URL에 있고 서버가 반사되어 실행됩니다.사용자를 유인하여 링크를 클릭, 한 번에.
스토리지 XSS
데이터베이스에 악성 스크립트를 저장하면 페이지에 액세스하는 모든 사용자를 모집합니다.피해가 가장 크다.
방어 방법
이스케이프 HTML 특수 문자 내보내기;CSP 컨텐츠 보안 정책HttpOnly Cookie。
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.