防范XSS攻击的研究综述

doi:10.3969/j.issn.1006-2475.2011.08.048

计算机与现代化 ›› 2011, Vol. 1 ›› Issue (8): 174-178.doi: 10.3969/j.issn.1006-2475.2011.08.048

防范XSS攻击的研究综述

刘海¹，徐芳²，郭帆²

1.江西服装学院计算机教研室,江西南昌 330201； 2.江西师范大学计算机信息工程学院，江西南昌 330022

收稿日期:2011-06-08 修回日期:1900-01-01 出版日期:2011-08-10 发布日期:2011-08-10

Research on Prevention of XSS Attack

LIU Hai¹, XU Fang², GUO Fan²

1. Department of Computer, Jiangxi Institute of Fashion Technology, Nanchang 330201, China;2. School of Computer and Information Engineering, Jiangxi Normal University, Nanchang 330022, China

Received:2011-06-08 Revised:1900-01-01 Online:2011-08-10 Published:2011-08-10

摘要/Abstract

摘要： 跨站脚本(XSS)漏洞是近年来报道最多的一种Web应用程序安全漏洞。目前对其防范研究工作还比较少。本文主要针对防范XSS攻击的研究工作进行综述，包括分析和比较目前各种防范XSS攻击的措施，并指出各种防范措施的优缺点，最后提出一种防范XSS攻击的架构。

关键词: Web安全, 跨站脚本, 防范

Abstract: Cross site scripting loophole is a kind of Web application security loophole, which is reported mostly these years. At present, there are few researches on such subject. This article summarizes how to keep watch XSS attack, including analyzing and comparing all kinds of existent measures for XSS attack, listing the advantages and disadvantages of all kinds of precautionary measures, finally putting forward a kind of schema to keep watch XSS attack.

Key words: Web safety, cross site scripting, prevention

中图分类号:

TP393.08

刘海;徐芳;郭帆. 防范XSS攻击的研究综述[J]. 计算机与现代化, 2011, 1(8): 174-178.

LIU Hai;XU Fang;GUO Fan. Research on Prevention of XSS Attack[J]. Computer and Modernization, 2011, 1(8): 174-178.

[1]	达小文，王晓程，陈志浩. 基于改进模糊测试的Web应用漏洞挖掘方法[J]. 计算机与现代化, 2016, 0(8): 100-104.
[2]	李晋丽;王琳. 键盘记录及防范技术研究[J]. 计算机与现代化, 2012, 1(10): 96-98,1.
[3]	欧阳中辉张晓瑜涂帅顾佼佼. “云安全”在计算机防病毒应用中的问题研究 [J]. 计算机与现代化, 2010, 1(12): 72-75.
[4]	王淑芳杨智勇张丽. 社区数字化安全防范监控系统研究[J]. 计算机与现代化, 2009, 169(9): 152-155.
[5]	王淑芳杨智勇李一男. 社区数字化网络型视频安防监控系统实现[J]. 计算机与现代化, 2009, 1(11): 192-194.

防范XSS攻击的研究综述

Research on Prevention of XSS Attack

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 5

编辑推荐

Metrics

本文评价