Web安全问答-通信技术2011年08期-手机知网

Web安全问答

<正>问:如何防御XSS答:要想从根本上解决XSS攻击,就要对Web应用程序源代码进行检查,发现安全漏洞进行修改,但是这种方法在实际中给用户带来了不便,如:需要花费大量的人力财力;可能无法找到当时的网站开发人员,网站下线等,对代码进行修改后,由于增加了过滤条件和功能,同时也给服务器带来了计算压力。通常的解决方法是在数据库服务器前部署入侵防御产品。XSS攻击具有变种多、

领　域:

互联网技术；

关键词:

Web；网站服务器；数据库服务器；操作系统；暴力猜解；入侵防御；网站开发；