服务端
- 添加cookie的HttpOnly属性
Set-Cookie: name=value; HttpOnly
- 开启浏览器的XSS防护机制:X-XSS-Protection(这是非标准的HTTP首部字段,会有兼容性的问题)
-XSS-Protection: 1
- 0:将XSS过滤设置成无效状态
- 1:将XSS过滤设置成有效状态
如果觉得文章对你有点用的话,麻烦拿出手机,这里有一个你我都有的小福利(每天一次): 打开支付宝首页搜索“8601304”,即可领红包。谢谢支持
Set-Cookie: name=value; HttpOnly
-XSS-Protection: 1
如果觉得文章对你有点用的话,麻烦拿出手机,这里有一个你我都有的小福利(每天一次): 打开支付宝首页搜索“8601304”,即可领红包。谢谢支持
本文标题:防止跨站脚本攻击(cross-site-scripting, X
本文链接:https://www.haomeiwen.com/subject/inuzjxtx.html
网友评论