XSSはどのくらい知っていますか

悪意のあるインプラントコードによってサーバまたはユーザの資料を盗む.
これは百科事典の紹介です.
CSS(Cross-Site Scripting)とも呼ばれ、クロスステーションスクリプト攻撃です.悪意のある攻撃者はWebページに悪意のあるhtmlコードを挿入し、ユーザーがそのページを閲覧すると、その中に埋め込まれたhtmlコードが実行され、悪意のあるユーザーの特殊な目的を達成する.対策:バックグラウンドのデータに対して厳格な制御が必要で、commonを採用することができる.lang 3のStringEscapeUtilsはjava,xml,html,scriptに対する有効なフィルタリングを含む処理を行う.
 

Example:

 input string: He didn't say, "Stop!"
 output string: He didn't say, \"Stop!\"

 
クッキーを使うならhttp-only~