网站受到XSS跨站点脚本攻击的分析及解决方法
如果用户表单输入一些内容，……特别是一些内容比较多的表单项，且无固定格式 ，如地址，文章内容……此时用户可以输入JS代码等来执行 STEP1：在设计方案上，输入项要尽可能检测格式并限制长度。要有服务端检测，不能依赖客户端检测。在数据库设计上要限制字段长度…… 输出页面时需要进行HTML转码,如输出地址内容 <td ><%=convert.html(cus.getAddress())%></td > public static String html(String content) { if(content==null) return ""; String html = content; html = html.replaceAll( "&", "&"); // www.jb51.net替换&号 html = html.replace( "\\"", """); //" 替换双引号 html = html.replace( "\\t", " ");// 替换跳格 html = html.replace( " ", " ");// 替换空格 html = html.replace("<", "<"); html = html.replaceAll( ">", ">"); return html; } 有些人是在入库的时候做HTML编码，这样与原意不付，应该在出库的时候转码，如果输出载体为HTML页面，则进行HTML转码……。如果是用户控件一类的，就可以不做HTML转码了。 真正麻烦的是，在一些场合我们要允许用户输入HTML，又要过滤其中的脚本。Tidy 等HTML 清理库可以帮忙……本文不讨论这种情况 …… STEP2: 检测 主要对用户输入内容在显示时的页面进行检测，照上面列个清单出来 STEP3:检测结果纪录表 STEP4: 根据检测结果做修复，在纪录表上记录修复结果 STEP5:复测，在纪录表上记录复测结果 摘自 attilax的专栏
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » 网站受到XSS跨站点脚本攻击的分析及解决方法
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
