XSS跨站脚本攻击防御

XSS(跨站脚本攻击)是Web应用常见漏洞，攻击者在页面注入恶意脚本。分为存储型XSS、反射型XSS、DOM型XSS。防御措施：对用户输入进行HTML转义，使用内容安全Policy(CSP)，HTTPOnly Cookie禁止JavaScript访问，启用X-XSS-Protection响应头。