Comment configurer le filtre Xss ? Méthode de configuration du filtre XSS

本篇文章给大家带来的内容是关于Xss过滤器如何配置？Xss过滤器配置方法，有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。

1.XSS是什么？

跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。

XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去，使别的用户访问都会执行相应的嵌入代码。

2.XSS攻击的危害

1、盗取用户资料，比如：登录帐号、网银帐号等

2、利用用户身份，读取、篡改、添加、删除企业敏感数据等

3、盗窃企业重要的具有商业价值的资料

4、非法转账

5、强制发送电子邮件

6、网站挂马

7、控制受害者机器向其它网站发起攻击

3.防止XSS解决方案

XSS的根源主要是没完全过滤客户端提交的数据 ，所以重点是要过滤用户提交的信息。

 将重要的cookie标记为http only, 这样的话js 中的document.cookie语句就不能获取到cookie了.

 只允许用户输入我们期望的数据。 例如：age用户年龄只允许用户输入数字，而数字之外的字符都过滤掉。

 对数据进行Html Encode 处理： 用户将数据提交上来的时候进行HTML编码，将相应的符号转换为实体名称再进行下一步的处理。

 过滤或移除特殊的Html标签， 例如:

Derniers articles par auteur

• Comment emballer Matlab
  2019-03-18 13:10:19
• Comment restaurer après avoir annulé ctrl z
  2020-09-09 15:58:10
• Le principe et la solution des caractères chinois tronqués dans sublimetext3
  2019-03-13 14:47:24
• Combien coûte une formation Java ?
  2023-05-18 06:57:01
• Quel est le nom officiel du HTML ?
  2021-02-20 17:16:47
• Quel sublime Pycharm est le meilleur ? Comment choisir
  2019-03-12 15:27:13
• Comment exécuter du code html dans sublime ? Quelle est la touche de raccourci pour exécuter sublime ?
  2019-03-12 14:15:01
• Que signifie l'attribut de surface ?
  2019-03-11 16:05:59
• Quelles sont les principales fonctions d'un logiciel ae
  2019-03-13 13:16:29
• Combien de pixels font 1280*720 ?
  2020-09-08 09:22:42

Derniers numéros

Comment déclencher le rendu (avec filtre et pagination) sur la méthode de tri dans React ? Voici mon composant de style Sort.js : <SortWrapper><SortText>SortBy</SortT...

Depuis 2024-04-06 21:28:37

0

1

2257

Générez des valeurs par défaut et des variables CSS à l'aide de SCSS J'implémente le style du site Web. Pour des raisons de support hérité, je dois prendre en ...

Depuis 2024-04-06 17:46:54

0

1

355

L'entrepôt d'entités étend JpaRepository<Entity, Id> et JpaSpecificationExecutor<Entity>, et EntitySpec étend Spécification<Entity> Ceci est mon point de terminaison http://localhost:8080/country/all les réponses sont ok p...

Depuis 2024-04-06 17:11:03

0

1

421

Filtre d'expression régulière pour les champs de recherche et les cases à cocher de la pile MERN J'essaie de comprendre comment la pile MERN fonctionne ensemble en apprenant par la pratiq...

Depuis 2024-04-06 14:53:12

0

1

425

Possibilité de stocker le code ASP Classic sous forme de chaîne dans la base de données MYSQL Est-il possible de stocker du code asp classic dans une base de données MySQL et de lui fa...

Depuis 2024-04-06 13:38:43

0

1

358

Rubriques connexes

Plus>

• Le rôle du Serverlet en Java
• Comment lire une colonne dans Excel en python
• Quelle est la différence entre les vues et les tables de base de données
• Le rôle de la balise de base
• Tutoriel C#
• Quelles sont les utilisations du dézender ?
• Comment partager une imprimante entre deux ordinateurs
• Utilisation de UpdatePanel