在浏览器中禁用javascript，可以防御XSS攻击
举一反三
- XSS 攻击只能依靠浏览器端的 javascript 实施
- 为了防御XSS跨站脚本攻击，可以采用多种安全措施，但不可取
- 利用XSS攻击的恶意代码一般包括HTML代码和JavaScript脚本。
- 下面哪些选项是防御XSS攻击的（）。 A: XSS Filter B: Noscript Extension C: XssAuditor D: Firebug
- XSS恶意攻击者，通常会往Web页面里插入恶意JavaScript代码。当其他用户浏览页面时，嵌入其中的JavaScript代码会被执行，从而达到恶意攻击用户的目的。下面哪些是常见的防御XSS的方式：（） A: 在Cookie中设置httponly B: xssfilter（检查输入，设置白名单方式） C: 禁止使用任何富文本输入 D: header中使用content-Sencurity-Policy字段，规定请求js的域名白名单