一.什么是XSS
1.XSS原理
跨网站脚本（Cross-site scripting，XSS） 又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者用户可能采取Cookie窃取、会话劫持、钓鱼欺骗等各种攻击。这类攻击通常包含了HTML以及用户端脚本语言。
2025年03月25日
跨网站脚本（Cross-site scripting，XSS） 又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者用户可能采取Cookie窃取、会话劫持、钓鱼欺骗等各种攻击。这类攻击通常包含了HTML以及用户端脚本语言。
2025年03月25日
引言
最近正在了解各种网络运维监控系统的不同之处，也终于把容器部署的Zabbix 6.0和LINUX系统独立安装版本6.4安装好了，对比了一下还是独立部署版本的功能和更新要及时一些(对于一个喜新厌旧的人，总是喜欢第一时间体验最新的版本)，Zabbix不愧是开源免费监控类的NO.1，功能很强大，性能也还不错，对于我来说唯一不足的可能就是国外开发的，很多信息提示中文支持不是很好。今天发现最新的7.0长期支持版发布了，所以今天给大家分享一下新版本的更新之处。
2025年03月25日
上周接到一个需求任务，去帮助抢舱位小队优化流程和提升他们的效率。
公司的订舱需求越来越大，需求的舱位产品越来越多，而且每次只给我们几十分钟的准备时间，导致每次匆匆忙忙，人手不足，抢不到舱位则影响公司业务，造成损失，成本和代价都很大。
初步了解，他们原来的流程粗略如下
2025年03月25日
IT之家讯 9月16日消息，微软正式发布TypeScript 1.6。TypeScript是微软构建的一种编程语言，是最为流行的Web开发前端脚本语言JavaScript的超集。
JavaScript驱动着亿万网页中的动态交互功能，结合HTML和CSS，控制着页面的布局和样式。TypeScript的出现是为了弥补JavaScript的缺陷：缺乏一种类型安全的，静态的，编译时的保障，便于用于大型项目开发。作为JavaScript的超集，所有的JavaScript代码都是有效的TypeScript代码，使得能够轻松地基于现有的JavaScript项目集成开发。