标签：http ar os 使用 for on 文件 代码 ad
面对XSS（cross site scripting，跨站脚本攻击，在网页中嵌入恶意脚本，以盗取客户端cookie，等，下载木马程序，获取客户端admin权限等），在我们的程序中对输入代码进行转义；
面对文件上传漏洞（利用服务器没有对上传文件进行校验，从而上传恶意脚本），我们读取上传文件的前28个字节，转成16进制数，与文件头比较，判断文件类型。
常见文件联系如下：
JPEG：FFD8FF标签：http ar os 使用 for on 文件 代码 ad
原文地址：http://blog.csdn.net/wireless_com/article/details/41786743
