本文目录一览：
- 1、前端开发常用又好用的几个软件
- 2、在PHP的函数中能够有效的防御XSS的函数是哪一个?
- 3、怎么爬取httponly
- 4、常用的软件开发工具都有哪些
- 5、SpringMVC如何有效的防止XSS注入?
- 6、如何正确防御xss攻击
前端开发常用又好用的几个软件
AptanaStudio AptanaStudio是一个集成式的Web应用程序开发环境，它不仅可以作为独立的程序运行，而且还可以作为Eclipse插件使用。所以，如果您已经安装了Eclipse的话，就可以将Aptana作为插件直接安装到您的Eclipse环境中。
分享一下Web前端开发用什么软件。SublimeText SublimeText是一个代码编辑器也是HTML和散文先进的文本编辑器。漂亮的用户界面和非凡的功能，例如迷你地图，多选择，Python的插件，代码段，等等。
AdobeDreamweaverCS6 DreamweaverCS6是世界顶级软件厂商Adobe推出的一套拥有可视化编辑界面，用于制作并编辑网站和移动应用程序的网页设计软件。
在PHP的函数中能够有效的防御XSS的函数是哪一个?
striptags函数的实现原理是基于PHP内置的libxml库，该库提供了一个DOM解析器，可以将HTML或XML文档解析为一棵树状结构。striptags函数会依次遍历这棵树，将所有的标签节点删除，并返回剩余的文本内容。
在PHP服务器端，对POST过来的值，进行实体化。用函数htmlspecialchars()进行过滤一下就可以了。
PHP跨站脚本攻击(XSS)漏洞修复方法避免XSS的方法之一主要是将用户所提供的内容输入输出进行过滤，许多语言都有提供对HTML的过滤：可以利用下面这些函数对出现xss漏洞的参数进行过滤PHP的htmlentities()或是htmlspecialchars()。
ASCII 标点符号进行编码： * @ – _ + . / 。其他所有的字符都会被转义序列(十六进制\xHH)替换。利用这个编码函数，不仅能防御XSS攻击，还可以防御一些command注入。
传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。
怎么爬取httponly
1、手动在浏览器中获取cookie并且设置到我的爬虫里面 是可以进行登陆后的操作的。
2、在Android的WebView中设置Cookie的HttpOnly标志。可以通过使用CookieManager类来实现。
3、如果在Cookie中设置了HttpOnly属性，那么通过程序(JS脚本、Applet等)将无法读取到Cookie信息，这样能有效的防止XSS攻击。
常用的软件开发工具都有哪些
软件开发工具软件需求工具包括需求建模工具和需求追踪工具。软件设计工具用于创建和检查软件设计，因为软件设计方法的多样性，这类工具的种类很多。软件构造工具包括程序编辑器、编译器和代码生成器、解释器和调试器等。
不同的领域需要不同的基础开发工具，比如：桌面程序：Java、C++、C、VB、C均可。网站服务器端开发：JSP(Java语法)、PHP、ASP(C语法)、WebApp框架等。网站客户端：HTML、CSS、Javascript、Flash等等。
软件开发工具很多，但是实用的就那么几个，下面列举我常用的几个开发工具：IntelliJIDEA 这个可以说是目前最智能的编译器，它可以提示一些很基础却又很致命的代码错误，特别是用来写Java代码等。
常用的变成软件有：Visualstudio、WebStrom、PhpStorm、Notepad、EditPlus、SublimeText等。
SpringMVC如何有效的防止XSS注入?
1、代码如下：这里是通过修改SpringMVC的json序列化来达到过滤xss的目的的。
2、有效的解决办法是通过多种条件屏蔽掉非法的请求，例如 HTTP 头、参数等：防止大规模的恶意请求，niginx 反向代理可以配置请求频率，对 ip 做限制。
3、使用安全框架：使用Web应用程序安全框架，如SpringSecurity、OWASPESAPI等，这些框架提供了一些内置的安全特性，可以帮助防止XSS攻击。
4、XSS攻击方法只是利用HTML的属性，作各种的尝试，找出注入的方法。现在对三种主要方式进行分析。第一种：对普通的用户输入，页面原样内容输出。
5、sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。
6、防止CSRF的解决方案 简介 SQL注入是比较常见的网络攻击方式之一，主要是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，实现无帐号登录，甚至篡改数据库。
如何正确防御xss攻击
1、防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
2、后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
3、xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
