通过HTML编码防御XSS跨站脚本攻击的研究

摘要

XSS跨站脚本攻击,以其攻击方式灵活多变,难于防范,已成为Web应用程序安全的一大威胁。论文在对XSS攻击原理进行分析之后,研究了如何在开发环节中,对网页HTML代码中输入输出数据进行编码过滤以防御XSS攻击,并提出了具体的编码规范。