y41992910的博客

核心： 1.获取cookie Cookie[] cookies = request.getCookies(); 2.判断cookie是存储用户信息的，设置HttpOnly for (Cookie cookie2 : cookies) { System.out.println(cookie2.getName()); System.out.println(cookie2); if (cookie2.g...

第八章 安全 一.XSS攻击：跨站点脚本攻击。 预防手段主要有以下两种 解决方案 1.消毒，对某些html危险字符转义，如>,转义为><转义为&lt等。范围使用一个最小值和一个最大值来接收。 消毒几乎是所有网站最必备的XSS防攻击手段。 https://sou.zhaopin.com/?jl=深圳&sf=15001&st=25000&w