本文目录一览：
跨站脚本攻击有哪些类型
有三种类型的跨站脚本：非持久型或反射型XSS、存储型XSS、服务器端与基于DOM的漏洞。
非持久型攻击 持久型攻击 非持久型xss攻击：顾名思义，非持久型xss攻击是一次性的，仅对当次的页面访问产生影响。
XSS攻击可以分为三种：反射型、存储型和DOM型。反射型XSS：又称非持久型XSS，这种攻击方式往往具有一次性。攻击方式：攻击者通过电子邮件等方式将包含XSS代码的恶意链接发送给目标用户。
XXS攻击全称跨站脚本攻击，是一种在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其他使用的页面中。
如何正确防御xss攻击?
后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。
防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
尽量使用框架。通过对自己的网页进行xss保留型攻击的测试，尽管自己没有对某些输入框进入转义，但还是无法进行xss注入，因为框架会自动将某些特殊字符转义。（我使用的spring+struts+hibernate框架）。
xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
使用高防服务器。搭建CDN，隐藏服务器真实IP。
xss接网线没反应?
检查一下接收器的指示灯是否是亮的，如果不亮，说明接收器损坏了。有线连接：如果是有线链接，要看一下数据线是否是好的。xbox使用的数据线是Micro USB数据线，可以换一根线再试一下。
xss断联，首先检查网线是否有损坏，再次查看网络设置，对网络设置进行重置。把所有线拔掉，手柄电池拔掉，再等个半小时。
电脑插上网线没反应具体解决步骤如下：1，打开网络共享中心。2，点击“更改适配器设置”。3，打开以太网卡属性。4，点击“配置”按钮。5，选择高级，在下拉列表中找到连接速度和双工模式。
出现这种情况多半是网线水晶头按触不良。用大头针修整网卡端口中的接触弹条，把凹下的挑起，重作网线水晶头再试。