反射型 XSS

惡意腳本放在 URL 裏，伺服器反射回來執行。誘騙用戶點鏈接。

存儲型 XSS

惡意腳本存到伺服器數據庫，所有訪問頁面的用戶都會中招。危害最大。

防禦方法

輸出轉義、CSP 內容安全策略、HttpOnly Cookie、輸入過濾。

聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。

# CDN # NASA # 企業如何應對 # RSA # API # 安全 # OpenAPI # Web