反射型 XSS

恶意脚本放在 URL 里，服务器反射回来执行。诱骗用户点链接。

存储型 XSS

恶意脚本存到服务器数据库，所有访问页面的用户都会中招。危害最大。

防御方法

输出转义、CSP 内容安全策略、HttpOnly Cookie、输入过滤。

声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。

# CDN # NASA # 企业如何应对 # RSA # API # 安全 # OpenAPI # Web