脚本侵入

MSDN脚本侵入概述

从浏览器的角度来看，网页只是一个长字符串。浏览器会按顺序处理这个字符串，在此过程中，会显示某些字符，同时按特殊规则解释其他字符（如 <b> 和<script>）。如果恶意用户可以将某些特殊字符插入到页中，则浏览器将不知道这些字符不应该处于该位置，将作为页的一部分处理它们。

一个简单化的脚本利用的工作方式如下所示。如果应用程序允许用户发布对最新影片的评论以供其他用户阅读，则利用脚本的步骤可以是：

1. 应用程序显示一个用户可以输入评论的窗体。恶意用户编写了一个其中包含 <script> 块的评论。
2. 发送窗体，恶意用户的评论将存储在数据库中。
3. 另一用户访问该站点。在构造页时，应用程序会从数据库中读取评论并将它们放在页中。恶意用户的 <script> 块将写入页中，就好像它是文本评论一样。
4. 当第二个用户的浏览器显示此页时，它将遇到 <script> 块并执行它。

恶意用户还可以使用其他方法来利用脚本。大多数脚本利用都会要求应用程序接受恶意输入，并将其插入到页中（或回显它），浏览器将在该页中执行它。这种利用带来的潜在损害取决于所执行的脚本。它可以是无足轻重的，如在浏览器中弹出的烦人的消息。但是，它也可能会窃取 Cookie、窃取用户输入（如密码），甚至在用户的计算机上运行本机代码（如果对 Internet 安全性的要求不严格），从而造成严重的损害。

有关防止脚本利用的信息，请参见如何：通过对字符串应用 HTML 编码在 Web 应用程序中防止脚本侵入。