web 安全

XSS 成因

对于用户输入没有严格空格而直接输出到页面

对非预期输入的信任

参考资料

• 【面试篇】寒冬求职之你必须要懂的 Web 安全
• 最常见的 6 种 Web 应用漏洞及解决方案