Cross-Site Scripting là một phương thức tấn công rất phổ biến trong thế giới web. Còn khá nhiều người vẫn chưa nhận thức hết được sự nguy hiểm của phương thức tấn công này. Để ngăn chặn XSS, rất nhiều các cơ chế phòng thủ được đưa ra: whitelist, blacklist... Trong bài viết này, mình chia sẻ với...