本文目录一览：
- 1、同源策略哪几部分相同
- 2、电子邮件相关协议主要有哪三种
- 3、关于set协议和ssl协议以下哪种说法是正确的
- 4、如何防止xss攻击,需要过滤什么
- 5、ns的蓝牙适配器可以用在xss吗
- 6、网站受到了XSS攻击,有什么办法?
同源策略哪几部分相同
“同源”指的是“三个相同”：协议，域名，端口。同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。
同源策略三要素：协议相同、域名相同、端口相同。同源策略的规定可以概括成：不同域的客户端脚本在没明确授权的情况下，不能读写对方的资源，主要有三要素：协议相同、域名相同、端口相同。
端口相同 举例来说，http：//这个网址，协议是http：//，域名是，端口是80（默认端口可以省略）。它的同源情况如下。
浏览器中的大部分内容都是受同源策略限制的，但是以下三个标签可以不受限制：注意， 普通的脚本和加上 type=module 的脚本对 CORS（跨源资源共享）的处理方式不同。
同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。
根据查询CSDN博客信息显示，同源策略是指协议、域名和端口都相同，才被视为同源，而IP不属于同源策略的要求是对的。
电子邮件相关协议主要有哪三种
1、SMTP协议SMTP协议(Simple Mail Transfer Protocol，简单邮件传输协议)是最早出现的，也是被普遍使用的最基本的Internet邮件服务协议。正如它的名称，SMTP协议支持的功能确实比较简单，并且有安全方面的缺陷。
2、电子邮件主要使用的协议是SMTP、POPIMAP4。SMTP的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议。它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方式。
3、通常采用的传输协议有三种：SMTP协议 SMTP的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议。它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方式。
4、【答案】：在Internet网上流行的3种电子邮件协议是SMTP、POP3和IMAP。SMTP协议：即简单邮件传输协议，是一个运行在TCP/IP之上的协议，用它发送和接受电子邮件。
5、收发电子邮件使用的三种协议是：POPSMTP、IMAP。POP3是Post Office Protocol 3的简称，即邮局协议的第3个版本，它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。
关于set协议和ssl协议以下哪种说法是正确的
1、是PKI的一种形式。信用卡支付有安全漏洞。基于SOCKET技术。SSL记录协议建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
2、【答案】：D 安全电子交易(SecureE1ectronicTransaction，SET)是由VISA和MastCard所开发的开放式支付规范，是为了保证信用卡在公共因特网上支付的安全而设立的，能够实现订单信息和个人账号信息隔离。
3、SSL是基于传输层协议，SET是基于应用层协议。SSL在建立双方安全通信通道后，所有传输信息都被加密，SET则会有选择地加密一部分敏感信息。从安全性来讲，SSL协议中，信息首先发往商家，商家能看到客户信用卡账户等支付信息。
4、【答案】：B 本题考查SET协议基本概念。安全电子交易(Secure Electronic Transaction，SET)是目前已经标准化且被业界广泛接受一种网际网络信用卡付款机制。SET是基于应用层。
5、下列关于SET协议的说法中正确的有（ ）。
6、【答案】：C 本题考查SET协议。SET协议是B2C上基于信用卡支付模式而设计的，基于应用层的协议，它保证了开放网络上使用信用卡进行在线购物的安全。SET主要是为了解决用户，商家，银行之间通过信用卡的交易而设计的。
如何防止xss攻击,需要过滤什么
对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤。
xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
输入检查一般是检查用户输入的数据中是否包含一些特殊字符，如、、、等，如果发现存在特殊字符，则将这些字符过滤或者编码。
防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
如何防范？后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。
，利用字符过滤漏洞，提交恶意js代码，当用户打开页面时执行 2，需要填写图片地址或css等直接在页面加载时执行的地方，填写恶意js [javascript：xxxx]，当用户打开包含图片的页面时，可以执行js。
ns的蓝牙适配器可以用在xss吗
1、北通阿修罗2Pro多模版内置蓝牙0和4GHz双芯片，支持PC、NS主机和安卓电视多平台，如果你有一台NS，现在就可以将它插在电视上，用北通阿修罗2Pro多模版畅玩NS游戏。
2、它支持低功耗通信，可以在50米范围内进行无线通信。XSS手柄在一些较早的版本中使用Bluetooth0技术，但由于后续版本的蓝牙技术有了更好的性能和稳定性，现在已经比较少见。
3、ns手柄连steam方法：主机玩家的话要适配蓝牙适配器，笔记本则不用。打开桌面中的菜单电机设置。在设置中找到蓝牙，添加设备，其中就能看到玩家的ns手柄。点击连接，连接后会显示已连接，这时候需要打开steam全屏在设置中调试。
4、NS手柄是可以连接电脑的 switch手柄是可以在PC上连接的，switch手柄连接PC不能通过USB线连接，只能通过蓝牙方式连接，如果你的电脑没有蓝牙功能，需要另购蓝牙适配器，笔记本电脑上一般都有蓝牙功能。
5、北通阿修罗2pro能玩xss。北通阿修罗2Pro多模版无论是颜值还是用料，都延续着北通优良的习惯。这款手柄拥有有线、4G无线和蓝牙三种工作模式，此外还支持PC/NS/TV等平台。
6、具有蓝牙无线通信功能的电脑是可以使用蓝牙耳机的。蓝牙是一种低成本大容量的短距离无线通信规范。蓝牙耳机就是将蓝牙技术应用在免持耳机上，让使用者可以免除恼人电线的牵绊，自在地以各种方式轻松通话。
网站受到了XSS攻击,有什么办法?
前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。使用innerHTML直接输出数据。
防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。