JavaScript中的XSS攻击及防范方法

一、详见 XSS 攻击

XSS (转移性 Script 消息) 是 JavaScript 代码 (或 HTML 标记) ，（１）｝，Location Header, Document.URL, Cookie, Document referrer, - web storage (dom-based)（reflected and DOM based XSS） 2.2.3 CSP Bypass by Fuzzing.

二、（CSP）```