Web应用程序下XSS漏洞攻击与防御研究

摘要：

Web应用程序下XSS漏洞分为存储式漏洞、反射式漏洞及基于DOM的漏洞，主要攻击方式为CSRF攻击、窃取Cookie会话和客户端代理攻击．从服务器端和客户端两个角度提出了XSS漏洞的防御措施，为开发人员及用户提供安全防范经验．

关键词：web应用程序、XSS攻击、安全防御

所属期刊栏目：24

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2013-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：41-43