คู่มือการโจมตีสคริปต์ข้ามสถานี XSS เต็มรูปแบบ: ประเภทหลักการป้องกัน

ประเภทสะท้อนแสง XSS

สคริปต์ที่เป็นอันตรายอยู่ใน URL และเซิร์ฟเวอร์จะสะท้อนกลับมาเพื่อดำเนินการ หลอกให้ผู้ใช้จุดลิงก์ ครั้งเดียว

ประเภทการจัดเก็บ XSS

สคริปต์ที่เป็นอันตรายจะถูกบันทึกลงในฐานข้อมูลและผู้ใช้ทุกคนที่เข้าชมหน้าเว็บจะถูกหลอก อันตรายที่สุด

วิธีการป้องกัน

ส่งออกอักขระพิเศษ HTML; นโยบายความปลอดภัยของเนื้อหา CSP; HttpOnly Cookie。