对于XSS攻击，我们可以做如下防范（）
A. 输入过滤
B. 输出编码并安全编码
C. Web应用程序在设置cookie时，将其属性设为HttpOnly
D. 部署WAF（Web应用防火墙）
查看答案
相关试题
换一换
对于XSS攻击，我们可以做如下防范（）
A.输入过滤 B.输出编码并安全编码 C.Web应用程序在设置cookie时，将其属性设为HttpOnly D.部署WAF（Web应用防火墙）
答案
对于SQL注入攻击,我们可以做如下防范（）
A.防止系统敏感信息泄露。设置php.ini选项display_errors=off,防止php脚本出错之后,在web页面输出敏感信息错误,让攻击者有机可乘。 B.数据转义。设置php.ini选项magic_quotes_gpc=on,它会将提交的变量中所有的’（单引号）,（双引号）,（反斜杠）,空白字符等都在前面自动加上。或者采用mysql_real_escape函数或addslashes函数进行输入参数的转义。 C.使用静态网页,关闭交互功能。 D.增加黑名单或者白名单验证
答案
如何防范XSS攻击？（）
A.不打开来历不明的邮件 B.不随意点击留言板里的链接 C.系统过滤特殊字符 D.使用网上导航链接
答案
防范XSS攻击的措施是（）。
A.应尽量手工输入URL地址 B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性 C.不要随意点击别人留在论坛留言板里的链接 D.不要打开来历不明的邮件
答案
在cookie中设置HTTPONLY能防范XSS攻击（）
答案
XSS攻击，全称跨站脚本攻击。所有来自COOKIE、POST表单、GET请求、HTTP头的内容都可能是XSS攻击的入口。以下哪些是常见的XSS攻击类型（）
A.反射型XSS B.存储型XSS C.富文本XSS D.DOMBasedXSS
答案
需要欺骗用户自己点击链接才能引发XSS攻击的方式是存储型XSS攻击
答案
XSS攻击的危害包括（）
A.盗取各类用户帐号,如机器登录帐号、用户网银帐号、各类管理员帐号 B.发布恶意广告 C.控制企业数据,包括读取、篡改、添加、删除企业敏感数据的能力 D.控制受害者机器向其它网站发起攻击
答案
XSS属于主动攻击，可以偷取管理员的cookie（）
答案
CSRF漏洞的攻击过程与XSS漏洞攻击相同
答案
热门试题
实施XSS攻击的条件包括
对于泛洪攻击可以利用设置防火墙和防范
XSS跨站攻击的类型有（）。
XSS攻击又名跨站请求伪造。
属于XSS跨站攻击的是（）
XSS 攻击主要是面向（）端的。
XSS攻击可能导致的问题包括（）
XSS攻击又名跨站请求伪造（）
下列对XSS攻击描述正确的是：（）
跨站脚本攻击是一种针对客户端浏览器的注入攻击。根据XSS漏洞注入位置和触发流程的不同，可将XSS漏洞划分为反射型XSS漏洞，存储型XSS漏洞以及（）
防火墙可以对于网络人员所做的攻击作出很好的防范。()
针对应用层的安全攻击如SQL注入、XSS攻击等，可以采用以下哪个安全产品？（）
XSS跨站脚本攻击最终受害的是（）
XSS攻击主要是面向客户端的
跨站脚本攻击XSS的英文全称是（）
关于跨站脚本攻击XSS，说法正确的是（）
以下哪些属于跨站脚本攻击（XSS）防御规则（）
针对网络黑客的攻击，我们常用的防范策略有：()。
关于XSS跨站脚本攻击，下列说法错误的是（）
在防御XSS攻击时，对于每一处由用户提交数据所控制的响应内容，（）是关键的
使用微信扫一扫登录
