开源Web应用防火墙

如果你正在为web服务器防xss的软件发愁，直接说结论：目前没有哪款单一软件能拍着胸脯保证百分之百拦截XSS，主流可靠的做法是在Nginx层挂ModSecurity或NAXSI，或者接入阿里云WAF这类云端防护，同时开发者必须在代码层做好输出编码，下面从选型、对比到具体配置逐层拆开讲，尽量让你看完就能动手，we……