基于平台的XSS攻击缓解技术  

作　　者：李维峰[1] 

机构地区：[1]中国飞行试验研究院,西安710089

出　　处：《电脑编程技巧与维护》2017年第5期92-94,共3页Computer Programming Skills & Maintenance

摘　　要：研究人员和行业专家指出,跨站点脚本(XSS)是Web应用程序中最受黑客欢迎的漏洞之一。跨站点脚本已成为许多网站和Web应用程序的常见漏洞。XSS利用输入验证缺陷,目的是注入恶意代码,随后在受害者的Web浏览器中执行其脚本代码。网络应用程序的跨站点脚本攻击次数近年来有了快速的增长。这要求在服务器端有效的方法来保护应用程序的用户,因为漏洞的原因主要在于服务器端。根据最终用户使用的应用程序平台、中间件技术和浏览器等参数,在服务器端展示跨站点脚本(XSS)的两种缓解技术的性能比较。

关 键 词：跨站脚本 缓解技术 平台 JAVA语言 C#语言 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]