既然XSS 是利用輸入惡意指令來攻擊的,那麼字串的輸入與輸出就成了防範XSS 的 ... 想詳細了解這兩個規則,可以參考 X-Frame-Options 的MDN 文件與 CSP ...
確定! 回上一頁