浅析XSS脚本攻击与防范策略被引量：2

导出

摘要随着互联网技术的不断发展和WEB2.0技术的快速推广,各种应用WEB2.0和AJAX的平台也层出不穷,人们在感受到这种新技术带来的便利性的同时,也面临着这种新技术引发的种种安全困扰。其中,作为WEB2.0技术下的主要攻击手段,XSS攻击也受到了普遍关注。本文从剖析XSS攻击的原理和技术入手,提出防范XSS攻击的策略以及代码书写中应注意的事项。

作者崔德友

机构地区吉林广播电视大学通化分校

出处《吉林广播电视大学学报》 2014年第3期24-25,共2页 Journal of Jilin Radio and TV University

关键词互联网 WEB2 0 XSS攻击防范策略

分类号 TP393.08 [自动化与计算机技术—计算机应用技术]

引文网络
相关文献

参考文献2

1古开元,周安民.跨站脚本攻击原理与防范[J].网络安全技术与应用,2005(12):19-21. 被引量：15
2达斯孟,陆永忠,宁峰.客户端跨站脚本攻击的分层防御策略[J].计算机系统应用,2010,19(2):29-32. 被引量：8

二级参考文献7

1古开元,周安民.跨站脚本攻击原理与防范[J].网络安全技术与应用,2005(12):19-21. 被引量：15
2Martin M, Lam MS. Automatic generation of XSS and SQL injection attacks with goal-directed model checking. Proc. of the 17th Conference on Security Symposium Jul. 2008. 被引量：1
3Kirda E, Kruegel C, Vigna G, Jovanovic P. Noxes: a client-side solution for mitigating cross-site scripting attacks. Proc. of the 2006 ACM Symposium on Applied computing Apr. 2006. 被引量：1
4Jim T, Swamy P, Hicks PM. Defeating script injection attacks with browser-enforced embedded policies. Proc. of the 16th International Conference on World Wide Web May. 2007. 被引量：1
5Grossman J. Cross-site scripting worms and viruses the Impending Threat and the Best Defense. APRIL 2006. 被引量：1
6Karlof C, Shankar U, Tygar JD, Wagner D. Dynamic pharming attacks and the locked same-origin policies for web browsers. Proc. of the 14th ACM Conference on Computer and Communications Security (CCS 2007), November 2007. 被引量：1
7吴耀斌,王科,龙岳红.基于跨站脚本的网络漏洞攻击与防范[J].计算机系统应用,2008,17(1):38-40. 被引量：13

共引文献21

1吴耀斌,王科,龙岳红.基于跨站脚本的网络漏洞攻击与防范[J].计算机系统应用,2008,17(1):38-40. 被引量：13
2杜恩宽.URL攻击防范和细粒度权限管理的安全链接方法[J].计算机应用,2009,29(8):2230-2232. 被引量：7
3达斯孟,陆永忠,宁峰.客户端跨站脚本攻击的分层防御策略[J].计算机系统应用,2010,19(2):29-32. 被引量：8
4王科,习胜丰,吴鸣.XSS攻击与防范研究[J].科技信息,2010(17). 被引量：1
5赵玉龙,张旋,刘梦瑶,李沁蕾.跨站脚本攻击实践及防范[J].网络安全技术与应用,2010(7):55-57. 被引量：2
6陈静,马丽.网上证券交易系统安全机制的研究[J].信息安全与通信保密,2011,9(6):39-42.
7陈静,马丽.网上证券交易系统安全机制的研究[J].信息安全与技术,2011,2(5):70-73. 被引量：3
8刘杰,张兴忠.浅议跨站脚本攻击的检测与防护[J].电脑开发与应用,2011,24(10):75-76. 被引量：3
9王志春.Web中XSS攻击检测与防范措施[J].通化师范学院学报,2012,33(8):27-29. 被引量：5
10徐文亭,肖强.基于PHP环境开发安全Web程序[J].信息安全与技术,2015,6(7):59-61.

同被引文献6

1仇新梁,康迪,周涛.Web漏洞扫描系统设计[J].保密科学技术,2011(2):18-20. 被引量：1
2陈小兵,张汉煜,骆力明,黄河.SQL注入攻击及其防范检测技术研究[J].计算机工程与应用,2007,43(11):150-152. 被引量：72
3张大卫,解永刚,杨亚彪,何红玲.XSS攻击分析与防御机制研究[J].数字技术与应用,2012,30(12):40-40. 被引量：3
4季凡,方勇,蒲伟,周妍.CSRF新型利用及防范技术研究[J].信息安全与通信保密,2013,11(3):75-76. 被引量：6
5张悦,杨学全.基于服务器端CSRF防御模块的设计与实现[J].信息技术与信息化,2014(7):45-46. 被引量：2
6蒋志初,胡毅.一个WEB漏洞从发现到修补的实例分析[J].网络安全技术与应用,2015(7):14-14. 被引量：1

引证文献2

1苏乾,侯俊.基于Web的酒店点评系统安全测试研究[J].电子科技,2016,29(12):148-151. 被引量：3
2李杨,周婧姝,杨庆.XSS攻击机制和防御技术探索[J].中国新通信,2018,20(19):45-45. 被引量：3

二级引证文献6

1李凤强.高校数字化校园应用系统安全测试研究[J].电脑知识与技术,2018,14(2X):22-24.
2吴婷.轻量级网页漏洞扫描工具的设计与实现[J].电子设计工程,2019,27(12):99-102. 被引量：1
3叶梦雄.基于Web的SQL注入漏洞扫描系统的设计研究[J].电子设计工程,2019,27(16):20-23. 被引量：5
4曹洋瑞,谭凌霄,袁晓维.智慧旅游视域下跨站脚本攻击防范策略[J].河南科技,2021,40(33):22-24.
5马远伟,李炜玥,陈俊名,李帅.面向医学信息系统的XSS攻击与防御[J].电子技术与软件工程,2022(16):26-31. 被引量：1
6蒋文辉,席禹,于力,陈波.基于智能电网服务器的网络安全可视化研究[J].自动化与仪表,2023,38(4):6-9. 被引量：3

1苍茫.雕刻金鼠之光——三星TS-H652N刻录机[J].大众硬件,2008(1):77-77.
2曾建国.浅析云计算环境下计算机软件系统架构[J].科技创业月刊,2015,28(15):105-106. 被引量：2
3Michael Otey 刘海蜀(译者).十大免费虚拟化软件[J].Windows IT Pro Magazine（国际中文版）,2008(7):29-29.
4金惠萍.将网站快速推广[J].视窗世界,2004(2):95-96.
5烟波.键盘下的神奇——Excel代码书写之函数篇（二）[J].大众软件,2004(1):59-61.
6烟波.键盘下的神奇——Excel代码书写之公式篇（上）[J].大众软件,2003(19):55-57.
7烟波.键盘下的神奇——Excel代码书写之宏篇（完结篇）[J].大众软件,2004(9):55-57.
8预计未来10年中国机器人市场将达6000亿元[J].机床与液压,2016,44(13):33-33.
9张昆.模型管理[J].程序员,2001(2):26-28.
10呼家龙,李胜,刘俞.基于标准SQL的RFID中间件技术研究[J].蚌埠学院学报,2015,4(3):6-9.

吉林广播电视大学学报

2014年第3期

浏览历史

内容加载中请稍等...

浅析XSS脚本攻击与防范策略被引量：2

参考文献2

二级参考文献7

共引文献21

同被引文献6

引证文献2

二级引证文献6

相关作者

相关机构

相关主题

浏览历史

浅析XSS脚本攻击与防范策略 被引量：2

参考文献2

二级参考文献7

共引文献21

同被引文献6

引证文献2

二级引证文献6

相关作者

相关机构

相关主题

浏览历史

浅析XSS脚本攻击与防范策略被引量：2