xss相关

Question

老师您好～

对于自己做的网站，可以用xss包预防xss攻击，那如果平时浏览网页，别人的博客里有这种xss攻击脚本，这种情况能预防吗

Answer 1

双越 2020-05-03 14:24:42

可以预防的。

当然 xss 预防，前端后端都要做，这样更保险。

• 提问者 Brannua #1

  嗯嗯我明白前后端都要做，但这只是作为开发者可以实现的预防，如果一个网站没有做xss预防，当普通用户访问该网站中有xss攻击的页面，普通用户是不是就任人宰割了?？这也太危险了?

• 双越 回复 提问者 Brannua #2

  之前是这样的。包括我们之前未全面启动 https 协议，都用 http 协议时，网络信息不也是任意的被劫持吗。都是先应用起来，然后再慢慢发展补救。