平时写代码也注意到了xss攻击的问题，看到这个视频，就记录下，不过感觉好像没有说更深层的攻击方式。视频用的nodejs做的例子，我用php 1.理解XSS的攻击原理和手段，掌握XSS攻击的防范措施(ps:XSS:跨站脚本攻击) 了解xss的定义 理解xss的原理 理解xss的攻击方式 掌握xss的防御措施 2.理解XSS的攻击方式 --反射型 --存储型 反射型：发出请求时，XSS代码出现在url