×

基于Django的XSS防御研究与实现

消耗积分:1 | 格式:rar | 大小:1.39 MB | 2018-04-09

分享资料个

　　跨站脚本攻击（XSS）是当前最流行的Web应用攻击方式之一，而Django作为目前比较火热的Web应用开发框架，并没有为其开发的Web应用提供有效的XSS防御功能。本文针对此问题，采用中间件，黑白名单，SBT，字符熵以及N- gram等多种技术，为Django设计了一个XSS防御组件。基于该组件分别进行了功能及性能测试，其中漏报率和误报率都低于3%，平均响应延迟5%，并能有效解决原生Django在XSS防护时过分依赖模板变量且不能适应富文本应用场景等问题，系统安全可靠。

基于Django的XSS防御研究与实现

下载并关注上传者 开通VIP，低至0.08元下载/次

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !