跨站点脚本网络钓鱼

Question

如何通过框架保护跨站点脚本钓鱼。

Answer 1

让你的用户直接来找你，而不是通过中介。使用有效的SSL证书，以便他们能够知道他们真正在您的网站上。有一个可辨认的名字。

需要一个有效的，不可预测的密钥，以允许通过您的网站进行更改。换句话说，在用户进行更改之前，将会话与不可预测的时间结合使用。

为了保护自己不被用来攻击其他网站，不要允许用户发布HTML内容，这些内容将在没有转义的情况下显示给其他用户。