脚本攻击威胁不断现在的浏览器安全性已经得到了明显的提高，但是当讨论影响用户的安全威胁问题时，跨站脚本攻击依然高居榜首，我们注意到，浏览器供应商已经开始通过向浏览器建立更多保护来解决浏览器安全问题，例如，微软公司在其IE8浏览器中就增加了跨站脚本过滤器，这种技术面临的挑战就是使Web应用程序接受复杂的HTML输入同时阻止恶意脚本，现在，...。