
跨站腳本最佳防御方式為什么?
來源傳智教育2022年05月31日 15時25分37秒
針對跨站點腳本安全漏洞,可以通過以下幾種方式予以解決。
1.使用經過審查的庫和框架,如微軟公司的反XSS庫、OWASPESAPI編碼模塊、ApacheWicket等,這些庫和框架更容易生成正確編碼的輸出,不允許出現這種漏洞或提供更容易避免這種漏洞的結構。
2.在不同組件之間傳輸數據時,了解數據應用的上下文環(huán)境及預期使用的編碼。
3.了解軟件不可信輸入的所有潛在區(qū)域,包括參數、Cookie、從網絡讀取的任何內容、環(huán)境變量、反向DNS查找、查詢結果、請求頭、URL組件、電子郵件、文件、文件名、數據庫等,盡量減少攻擊面。
4.對輸入進行驗證,使用輸入驗證策略嚴格控制輸入規(guī)范,拒絕不符合規(guī)范的所有輸入,或者將其轉換為符合規(guī)范的輸入。