2024-05-23jQuery 3.4.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。_jquery1.8.3.min.js 漏洞

https://www.qianduange.cn//article/9199.html 分类：前端知识

2024-02-05跨站脚本漏洞是一种常见的Web安全问题，但通过对用户输入进行验证、过滤和转义处理，我们可以有效地减少这类漏洞的风险。对于用户输入的数据，开发者应该进行充分的验证和过滤，确保输入的安全性。然而，这些方法默认会对输入的内容进行解析和渲染，如果未对用户输入进行适当过滤和转义，攻击者就可以通过插入恶意代码来利用这些操作。除了进行输入验证和过滤外，还可以对用户输入进行转义处理，将特殊字符转换为其等价的HTML实体，从而防止注入攻击。同样地，如果用户输入了恶意代码，那么该代码就会被解析和执行，引发跨站脚本漏洞。_jquery 跨站脚本漏洞

https://www.qianduange.cn//article/1399.html 分类：前端知识