tonghangli的博客

最近在学习网络爬虫的东西，使用Jsoup来解析html文档，在发出http请求的过程中需要配置用户代理这一属性，所以想具体了解一下。虽然已接触javaweb开发两年了，对http协议头也有一定的了解，但也只是停留在表面。下面转载一篇文章，希望大家共同学习。

在自己开发的网站中存在提交评论或答复的需求，整个功能完成之后，我自己进行了xss测试，在输入框中提交了简单的恶意代码alert("aaa");，结果评论显示时网页alert了弹窗，我在提问模块那里使用了百度的富文本编辑框作为输入框，还是这段恶意代码，经测试没有此类问题。不知道能不能抵挡的住其他的恶意代码。所以特意去搜了一些xss的资料，希望大家一起学习。原文链接：http://www.cnbl