頁寶庫 https://tech.isnowfriend.com 架站、部署、踩坑、資安、工具實戰的技術筆記。真實 code、真實問題、真實解法 —— 把摸索過的東西收進寶庫，下次直接拿出來用。 zh-TW Sat, 04 Jul 2026 08:38:57 GMT 看懂 XSS：在網址列丟一段 code，網頁竟然真的執行了 https://tech.isnowfriend.com/xss-code-gbeg 你有沒有想過，網址列那串東西，網頁其實會「讀」它？把一段 code 丟進網址或輸入框，網頁竟然照單渲染、甚至執行。這就是 XSS。一篇白話看懂它怎麼發生。 Thu, 04 Jun 2026 06:58:06 GMT https://tech.isnowfriend.com/xss-code-gbeg 資安 XSS 是什麼？一篇搞懂跨站腳本攻擊，以及怎麼防 https://tech.isnowfriend.com/xss-rw5l XSS（跨站腳本攻擊）是最常見、也最容易被忽略的網站漏洞之一。這篇把三種類型、攻擊原理、實際影響，以及最重要的，怎麼正確防禦，一次講清楚。附 code。 Thu, 04 Jun 2026 06:43:50 GMT https://tech.isnowfriend.com/xss-rw5l 資安