XSS攻击分析与防御机制研究  

作　　者：张大卫[1] 解永刚[2] 杨亚彪[1] 何红玲[3] 

机构地区：[1]昆明学院现代教育技术中心,云南昆明650214 [2]昆明学院资产与设备管理处,云南昆明650214 [3]昆明学院信息技术学院,云南昆明650214

出　　处：《数字技术与应用》2012年第12期40-40,42,共2页Digital Technology & Application

摘　　要：XSS(跨站脚本)漏洞是一种Web应用程序安全漏洞,常被黑客用来对Web用户发起攻击。本文主要介绍了XXS漏洞产生原理,分析了XXS攻击的三种类型,然后针对XSS攻击的防御方法进行了介绍,主要介绍了基于特征的防御、基于代码修改的防御和客户端分层防御三种防御方法,最后简要介绍了XSS防御的发展趋势。

关 键 词：XSS漏洞 XSS攻击XSS攻击防御 发展趋势 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]