Web安全问答  

出　　处：《通信技术》2011年第8期41-41,共1页Communications Technology

摘　　要：问：如何防御XSS 答：要想从根本上解决XSS攻击,就要对Web应用程序源代码进行检查,发现安全漏洞进行修改,但是这种方法在实际中给用户带来了不便,如：需要花费大量的人力财力;可能无法找到当时的网站开发人员,网站下线等,对代码进行修改后,由于增加了过滤条件和功能,同时也给服务器带来了计算压力。通常的解决方法是在数据库服务器前部署入侵防御产品。XSS攻击具有变种多、

关 键 词：WEB安全 数据库服务器 程序源代码 网站开发 入侵防御 WEB应用 安全漏洞 过滤条件 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]