脚本修复

脚本漏洞类型描述示例代码防御措施反射型XSS 恶意脚本通过HTTP请求注入，服务器响应中直接返回脚本，由浏览器执行，http://example.com/search?q=alert(document.cookie) 输入验证与过滤、输出编码，存储型XSS 恶意脚本存储在服务器（如数据库），每次用户访问时都会加……