要防止XSS,就必須阻止駭客在網站上面執行程式碼,而防禦的方式有很多,例如說可以透過CSP(Content-Security-Policy)這個HTTP response header 防止inline script 的執行 ...
確定! 回上一頁