DOM-based XSS攻击原理与防范

发展网上银行业务是大势所趋，网上银行的安全得到越来越多的关注。跨站脚本（xss）漏洞是当前报道最多的Web应用安全漏洞，严重威胁到网上银行的安全。存在有3种形式的XSS：非持续型（noil-persistent）、持续型（persistent）和基于DOM型（DOM-based）。本文主要介绍了DOM—basedXSS攻击的原理及其防范方法。