1.1.1摘要在本系列的第一篇博文中，我向大家介绍了SQLInjection常用的攻击和防范的技术。这个漏洞可以导致一些非常严重的后果，但幸运的是我们可以通过限制用户数据库的权限、使用参数化的SQL语句或使用ORM等技术来防范SQLInjection的发生，接来了要向大家介绍Cross-sitescripting(XSS)。定义：Cross-sitescripting(XSS)，是一种经常出现在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其它用户使用的页面中...
