内容摘要：XSS漏洞防御办法 攻击者把恶意脚本塞进你网页的输入框，然后等着别的用户点开——这事儿每天都在发生。上个月我帮朋友排查他公司的后台系统，发现评论区根本没做任何过滤，有人贴了段``标签进去，管理员一登录

XSS漏洞防御办法

攻击者把恶意脚本塞进你网页的洞防输入框，然后等着别的御办用户点开——这事儿每天都在发生。上个月我帮朋友排查他公司的洞防后台系统，发现评论区根本没做任何过滤，御办有人贴了段`