原文出處：[url]
這篇部落格也不錯：[url]
**通常會遇到的攻擊；攻擊方法也很多；
原理：向網頁內注入可執行**，從而達到入侵目的。
危害：破壞頁面結構，導致頁面顯示問題；
更嚴重的會盜取當前使用者的cookie，導致你的賬號被盜等；
function escape(html) |\t).*\n+)+)(\n*[ ][^ \t\n]|(?=~0))/g;
var spans = ;
var blocks = ;
var text = string(html).replace(/\r\n/g, '\n')
.replace('/\r/g', '\n');
text = '\n\n' + text + '\n\n';
texttext = text.replace(codespan, function(code) );
text += '~0';
return text.replace(codeblock, function (code) )
.replace(/&(?!\w+;)/g, '&')
.replace(//g, '>')
.replace(/"/g, '"')
.replace(/`span`/g, function() )
.replace(/\n\tblock/g, function() )
.replace(/~0$/,'')
.replace(/^\n\n/, '')
.replace(/\n\n$/, '');
};
使用apache的commons-lang.jar
stringescapeutils.escapehtml(str);// 漢字會轉換成對應的ascii碼，空格不轉換
Web安全防範 防止重放攻擊
我們在開發介面的時候通常會考慮介面的安全性，比如說我們通常會要求請求的url攜帶乙個經過演算法加密的簽名sign到服務端進行驗證，如果驗證通過，證明請求是合法的。比如以下的url 醬紫，可能語言難以理解，我畫個圖先 首先正常的請求系統會要求校驗，當你的合法請求被黑客攔截之後，黑客就會重複地傳送該合法...
web安全之xss攻擊
xss攻擊的全稱是cross site scripting xss 攻擊，是一種注入式攻擊。基本的做法是把惡意 注入到目標 由於瀏覽器在開啟目標 的時候並不知道哪些指令碼是惡意的，所以瀏覽器會無差別執行惡意指令碼，從而導致使用者資訊和一些敏感資訊被盜取和洩漏。xss一般分為兩種型別，持久化的xss和...
web層安全防範
1.銘記乙個基本原則 永遠也不要相信使用者的輸入！2.輸入檢測。是否驗證了它的 是否檢查了字段的長度？為空或者超長是否會產生問題？是否限制了字段的可用字符集？數值型 英文本母 可見字元 中文字元，etc是否含有對程式有特殊含義的字元？是否限制了字段的取值範圍 特別是數值型資料 是否限制了字段的格式？...