千鋒教育-做有情懷、有良心、有品質的職業教育機構
反射型XSS(也叫非持久型)：惡意JavaScript腳本屬于用戶發送給網站請求中的一部分，隨后網站又將這部分返回給用戶，惡意腳本在頁面中被執行，一般發生在前后端一體的應用中，服務端邏輯會改變最終的網頁代碼。
基于DOM的XSS：這種攻擊不需要經過服務器，網頁本身的JavaScript也是可以改變HTML的，黑客正是利用這一點來實現插入惡意腳本。
存儲型XSS(也叫持久型XSS)：黑客將惡意JavaScript腳本長期保存在服務端數據庫中，用戶一旦訪問相關頁面數據，惡意腳本就會被執行。常見于搜索、微博、社區貼吧評論等。
區別：反射型的XSS 的惡意腳本存在URL 里，存儲型XSS 的惡意代碼存在數據庫里。而基于DOM型的XSS攻擊中，取出和執行惡意代碼由瀏覽器端完成，屬于前端JavaScript自身的安全漏洞，其他兩種XSS都屬于服務端的安全漏洞。
下一篇
如何優化關鍵渲染路徑？
軟件定制開發中的敏捷開發是什么軟件定制開發中的敏捷開發，從宏觀上看，是一個高度關注人員交互，持續開發與交付，接受需求變更并適應環境變化...詳情>>
2023-10-14 13:24:57
PlatformIO是什么PlatformIO是一個全面的物聯網開發平臺，它為眾多硬件平臺和開發環境提供了統一的工作流程，有效簡化了開發過程，并能兼容各種...詳情>>
2023-10-14 12:55:06
1、定義和目標不同云快照的主要目標是提供一種快速恢復數據的方法，它只記錄在快照時間點后的數據變化，而不是所有的數據。自動備份的主要目標...詳情>>
2023-10-14 12:48:59
服務器為什么要用Linux作為服務器操作系統的優選，Linux在眾多選擇中脫穎而出。Linux作為服務器操作系統的優選，有其獨特的優勢和特點。包括其...詳情>>
2023-10-14 12:34:11
ORM（對象關系映射）解決的主要問題是將關系數據庫與面向對象編程之間的映射困境。在傳統的關系數據庫中，數據以表格的形式存儲，而在面向對象...詳情>>
2023-10-14 12:26:19
京公網安備 11010802030320號