利用过滤的方式防护 XSS 攻击时，常用的命令包括
举一反三
- 常见的XSS攻击的利用方式包括（）、（）和窃取客户端信息
- 以下不需要在防XSS攻击时过滤的字符是（） A: \ B: $ C: # D: //
- 利用XSS攻击的恶意代码一般包括HTML代码和JavaScript脚本。
- 以下哪项不是Web应用防火墙（企业版）的功能（） A: XSS攻击防护 B: CC恶意攻击防护 C: 网页防篡改 D: 注入攻击防护
- 下面关于跨站脚本XSS攻击正确的是（）。 A: XSS是WE B: 应用中最普遍，危害最大的一种安全问题之一 C: XSS实质上是HTML注入的一种 D: 进行信息输入的验证和过滤，对于应对XSS没有任何结果 E: XSS是实施钓鱼攻击的一种常用手段