如果通过html 或者是js注入不安全的代码，插入到数据库可能导致原来的数据截断，插入了不期望的数据，甚至是可以获得非法权限，网站挂马，网站钓鱼，CSRF攻击。
注入方式：html， js注入；
基本思想：fileter input , escape output，输出html代码时用PHP的htmlspecialchars方法过滤, 输出javascript代码时用json_encode函数转义
预防方法：1，对输入数据进行转义，在输出时再进行还原；
2，对输入的数据进行过滤，确保输入数据符合我们的期望（数据长度，类型，过滤空格特殊符，判断唯一性等）
更多关于XSS的文章，51testing 上有个叫蚂蚁土大象的总结的挺好的。
refer to : http://www.51testing.com/?uid-316693-action-spacelist-type-blog-itemtypeid-17510
分享到：
相关推荐
4/159 Syngress - Xss Attacks - Cross Site Scripting Exploits And Defense
XSS（Cross-Site Scripting）跨站脚本攻击是一种常见的安全威胁，它利用Web应用程序的安全漏洞，将恶意脚本注入到合法的网页中，进而攻击最终用户。XSS攻击主要分为以下两种类型： 1. **存储型XSS**（Persistent ...
【跨站脚本攻击（XSS）概述】 XSS，全称Cross Site Scripting，是一种常见的Web应用程序安全漏洞，攻击者利用此漏洞向网页中注入恶意脚本，当其他用户浏览该页面时，这些脚本会被执行，从而可能窃取用户的敏感信息...
XSS（Cross-Site Scripting）跨站脚本攻击是一种常见的网络安全威胁，它允许攻击者在用户的浏览器上执行恶意代码，从而窃取用户敏感信息、操纵用户行为或者对网站进行破坏。本文将深入探讨XSS攻击的类型、危害，并...
XSS（Cross-Site Scripting）跨站脚本攻击是一种常见的网络安全漏洞，它允许攻击者在用户浏览器上执行恶意脚本。这种攻击通常发生在Web应用中，当网站未能正确地过滤或转义用户输入的数据，使得这些数据可以作为可...
36-36.XSS跨站脚本攻击课程介绍.mp4
40-40.XSS跨站脚本攻击植入方式.mp4
37-37.XSS跨站脚本攻击概念介绍.mp4
39-39.XSS跨站脚本攻击类型介绍.mp4
41-41.XSS跨站脚本攻击原理过程.mp4
38-38.XSS跨站脚本攻击原因危害.mp4
**跨站脚本攻击（Cross-Site Scripting, XSS）：威胁、机制与防范** 在当今高度数字化的社会中，网络安全已成为不可忽视的关键议题。其中，跨站脚本攻击（Cross-Site Scripting, XSS）是一种常见的网络攻击方式，对...
XSS（Cross Site Scripting），即跨站脚本攻击，是一种常见的Web应用程序安全漏洞。它允许攻击者在用户浏览器上执行恶意脚本，从而获取敏感信息、操控用户行为或进行钓鱼攻击。`xss-labs-master.zip`包含了一个专门...
XSS（Cross-site scripting）是一种常见的Web应用程序安全漏洞，允许攻击者在用户浏览器中注入恶意脚本。"xss-labs-master.rar" 提供了一个针对XSS漏洞的专项练习平台，旨在帮助初学者及安全爱好者提升对XSS攻击的...
XSS（Cross Site Scripting）跨站脚本攻击是一种常见的网络安全漏洞，它允许攻击者在用户浏览器上执行恶意脚本，从而获取敏感信息或者操控用户的行为。这种攻击主要发生在Web应用中，攻击者通过注入恶意代码，使受害...
跨站脚本攻击（Cross-Site Scripting, XSS）是一种常见的网络安全威胁，尤其针对Web应用程序。本书《XSS Attacks: Cross-Site Scripting Exploits and Defense》深入探讨了XSS攻击的各种形式、实施方法以及防范措施...
《XSS Labs Master源码详解：深度探索跨站脚本攻击与防御》 XSS（Cross Site Scripting）是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器上执行恶意脚本，进而盗取用户数据或控制用户的行为。"xss-labs-...
XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书，总共8章，主要包括的内容如下。第1章 XSS初探，主要阐述了XSS的基础知识，包括XSS的攻击原理和危害。第2章 XSS利用方式，就当前比较流行的XSS利用方式做...
**XSS（跨站脚本攻击）详解** XSS，全称为"Cross Site Scripting"，是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器中注入恶意脚本。这种攻击方式通常发生在Web应用中，攻击者利用网站未能充分过滤或转义...
XSS（Cross-Site Scripting）跨站脚本攻击是一种常见的Web应用安全威胁，其核心在于利用网站对用户输入数据的处理不当，允许攻击者注入恶意脚本到网页中，这些脚本在用户浏览器上执行，进而窃取用户的敏感信息、篡改...