新浪微博xss_新浪微博搜索
如何正确防御xss攻击
传统XSS防御多采用特征匹配方式,在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击,采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索,一旦发现提交信息中包含“javascript”,就认定为XSS攻击。
防御xss攻击的方法为:输入合法性验证、转义特殊字符、设置HTTP头部、使用脚本过滤器、限制cookie。输入合法性验证:在服务端对用户输入的数据进行合法性验证,如检查输入是否符合指定格式,排除恶意字符等。