基于IE的MIME sniffing功能的跨站点脚本攻击
本来不想转这个的，因为原文好象不全，但我试着将原文最后一句去掉，好象也能读的通，就先转上来看看了。。...
标签：跨站攻击
来自51CTO的跨站脚本攻击分析(上)
原文：http://netsecurity.51cto.com/art/200902/111415.htm 作者：康凯 由于51CTO上面的文章排版很乱，因...
跨站脚本攻击防范的几个方法
一、拒绝特殊字符 问：我对防御跨站脚本攻击（XSS） 很有兴趣。如果我拒绝使用<、 >、脚本——以及容易导致恶...
