XSS恶意攻击者，通常会往Web页面里插入恶意JavaScript代码。当其他用户浏览页面时，嵌入其中的JavaScript代码会被执行，从而达到恶意攻击用户的目的。下面哪些是常见的防御XSS的方式：（）
A: 在Cookie中设置httponly
B: xssfilter（检查输入，设置白名单方式）
C: 禁止使用任何富文本输入
D: header中使用content-Sencurity-Policy字段，规定请求js的域名白名单
A: 在Cookie中设置httponly
B: xssfilter（检查输入，设置白名单方式）
C: 禁止使用任何富文本输入
D: header中使用content-Sencurity-Policy字段，规定请求js的域名白名单
举一反三
- XSS跨站脚本攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，这种攻击属于主动式的安全攻击。
- SQL注入攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
- XSS跨站攻击指的是：（）。 A: 恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的 B: 主要是用来攻击页面的，攻击者借助代理服务器生成指向受害主机的合法请求 C: 恶意攻击者上传WEB支持的动态脚本程序（如asp，asp.net，php，jsp等）来获取服务器一定权限
- （）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的 A: SQL注入 B: 跨站脚本 C: 钓鱼 D: Cookies注入
- 下列对跨站脚本攻击（XSS）的描述正确的是（）。 A: XSS攻击指的是恶意攻击者往web页面里插入恶意代码，当用户浏览该页之时，嵌入其中web里面的代码会被执行，从而达到恶意攻击用户的特殊目的 B: XSS攻击是DDOS攻击的一种变种 C: XSS攻击就是CC攻击 D: XSS攻击就是利用被控制的及其不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或带宽资源耗尽，那么网站也就被攻击跨了，从而达到攻击目的