如何执行具有可操作反馈的跨站脚本攻击测试？

Question

我有一个网站安全监视器，刚刚开始提出有关跨站点脚本攻击的错误。我发现测试结果在解决问题的实际细节上非常缺乏。

是否有一个事实上的测试套件或方法来跟踪寻找和解决XSS问题？这个特殊的平台是建立在Rails 3.1.x上的，我的印象是Rails采取了一些措施来确保XSS问题在默认情况下被谨慎处理。

Answer 1

在大多数情况下，XSS非常明显，但并非总是如此。在html文档中执行JavaScript有很多方法。 XSS prevention rules是XSS可能发生的不同方式的非常好的描述。

作为一名红宝石程序员，您应该阅读Ruby on Rails Security Guide。