XSS攻击 - Githubissues

xss全称Cross Site Scripting（跨站脚本），为了与“CSS”区别，就使用XSS作为简称。XSS 攻击是指hacker往 HTML 文件中注入恶意脚本，从而在用户浏览页面时运行恶意脚本对用户实施攻击的一种手段。

存储型XSS攻击
1. 首先hacker利用站点漏洞将一段恶意 JavaScript 代码提交到网站的数据库中；
2. 然后用户向网站请求包含了恶意 JavaScript 脚本的页面；
3. 当用户浏览该页面的时候，恶意脚本就会将用户的 Cookie 信息等数据上传到服务器。
反射型XSS攻击反射性xss一般指攻击者通过特定的方式来诱惑受害者去访问一个包含恶意代码的URL。当受害者点击恶意链接url的时候，恶意代码会直接在受害者的主机上的浏览器执行。
基于DOM的XSS攻击客户端的js对页面dom节点进行动态的操作，比如插入、修改页面的内容
SQL注入通过客户端的输入把SQL命令注入到一个应用的数据库中，从而执行恶意的SQL语句
预防
存储型和反射型XSS都是服务器没有严格检测用户输入数据，即不能相信用户的任何输入。通过给用户输入做过滤，例如将用户输入：<script src='xxx'></script>转码，成<scriptscr='xxx'></script>,这样浏览器的DOM解析器就不能运行恶意脚本。
HTTPS:对于基于DOM的XSS攻击，使用HTTPS进行传输html，可以避免中间人能更改html文件。
CSP
使用 HttpOnly 属性。避免js脚本操作cookie

conan1992 / blog