越来越多超级应用基于 Web 构建，如何系统的攻防 XSS 尤为重要。微软安全工程师 1999 年底披露了 XSS ，22 年来 XSS 一直稳居 OWASP （开放 Web 应用程序安全 ） 报告的前 TOP10 。阿尔及利亚的拉尔比特贝西大学、盖勒马大学和巴吉莫赫塔尔大学的 LRS 实验室的论文《 Twenty-two years since revealing cross-site scripting attacks: a systematic mapping and a comprehensive survey 》 调查了 147 份高质量研究，总结制定了一个全面的分类法，描述了用于预防、检测、保护和防御 XSS 攻击的不同技术。
XSS 攻击都有哪些类型？如何预防、检测、防御 XSS 攻击？系统全面的了解全部请阅读全文：一分钟读论文：《跨站脚本攻击 22 年：全面调查及系统映射》
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.