千锋教育-做有情怀、有良心、有品质的职业教育机构
CSRF、XSS及XXE有什么区别和修复方式？xSS是跨站脚本攻击，用户提交的数据中可以构造代码来执行，从而实现窃取用户信息等攻击。
修复方式：对字符实体进行转义、使用HTTPOnly来禁JavaScript读取Cookie值、输入时校验、浏览器与Web应用端采用相同的字符编码。
CSRF是跨站请求伪造攻击，XSS是实现CSRF的诸多手段中的一种，是由于没有在关键操作
执行时进行是否由用户自愿发起的确认。
修复方式：筛选出需要防范CSRF的页面然后嵌入Token、再次输入密码、检验Referer。
XXE是XML外部实体注入攻击，XML中可以通过调用实体来请求本地或者远程内容，和远
程文件保护类似，会引发相关安全问题，例如敏感文件读取。
修复方式：XML解析库在调用时严格禁止对外部实体的解析。
上一篇 正向代理和反向代理的区别？
更多问题在线答疑
专业导师线上坐镇
解答个性化学习难题
01 网络安全发展前景怎么样
02 大数据培训机构哪些比较好
05 大数据之Spark框架中RDD和DataFrame的区别
相关问题
拿到一个待检测的站，应该先做什么？
拿到一个待检测的站，应该先做什么？信息收集1、获取域名的whois...
CSRF、XSS及XXE有什么区别和修复方式？
CSRF、XSS及XXE有什么区别和修复方式？xSS是跨站脚本攻击，...
正向代理和反向代理的区别？
正向代理和反向代理的区别？正向代理，当客户端无法访问外部...
为什么说网络安全最大挑战是缺乏人才?
早在2016年，我们的习近平总书记就提出了：“网络空间的竞争，归...
了解网络安全解决方案未来的发展方向
在网络设备和网络应用市场蓬勃发展的带动下，网络安全市场也迎来...
了解网络安全的市场规模
随着互联网的快速发展，网络安全问题也愈加备受关注，对于网络安...
IT趣味问答挑战赛
测一测
你知道多少IT梗
更多问题在线答疑
专业导师线上坐镇
解答个性化学习难题
啊哦~问题不能为空
IT趣味问答挑战赛
第三季 | 助学壕礼答出来
Question
问代码不出bug，该拜哪个神仙？
答拜雍正，专治八阿哥
回答正确，你真棒！
留下联系方式，领取助学大礼包
限时学习福利
一键扫码领取
Copyright 2011-2022 北京千锋互联科技有限公司
京ICP备12003911号-12
京公网安备 11010802035719号
千锋教育 运营主体：北京千锋互联科技有限公司 ，属具备计算机技术培训资质的教育培训机构。
