高级前端前端工程化【Q269】什么是 XSS 攻击,如何避免

什么是 XSS 攻击,如何避免

Issue 欢迎在 Gtihub Issue 中回答此问题: Issue 271

Author 回答者: shfshanyue

CSS (Cross Site Scripting),跨站脚本攻击。可使用以下脚本在指定网站上进行攻击

<script>
  alert("XSS");
</script>
 
<img src="https://devtool.tech/notfound.png" onerror="alert('XSS')" />