!--NEWSZW_HZH_BEGIN-- 一般的攻击就是写一段脚本看是不是能履行，便可以断定是不是是攻击了，比如说我写<script> alert("履行了我了哦！！！"); </script>，然后看看当页面加载的时候是不是能履行，就好了。目前为止一般的网站这段代码都不会履行，但是换一种方法呢？ 一般的攻击就是写一段脚本看是不是能履行，便可以断定是不是
阅读背景：
关于跨站脚本攻击问题
来源：互联网
分享到：
