XSS 攻击是谁攻击谁啊？攻击和预防的主体都是网站的所有者吗？

Question

这部分迷迷糊糊的。我是博客的所有者，我的网站里面有XSS攻击代码（就是故意攻击浏览网页的），那访问者又如何预防呢？XSS预防，感觉像是攻击方进行预防操作？如果攻击和预防的主体都是网站的所有者，感觉没啥意义了？

Answer 1

双越 2020-08-08 08:56:04

访问者没法预防，因为访问者都是普通用户，并不是程序员。

需要网站所有者进行预防，意义就是防止防止用户信息泄露。

• 提问者 公瑾当年阿 #1

  非常感谢！