本文目录一览：
xss注入漏洞产生的原因？xss注入过程步骤是什么？防范xss注入的方法有哪些
对于的用户输入中出现XSS漏洞的问题，主要是由于开发人员对XSS了解不足，安全的意识不够造成的。现在让我们来普及一下XSS的一些常识，以后在开发的时候，每当有用户输入的内容时，都要加倍小心。请记住两条原则：过滤输入和转义输出。
一、什么是XSS
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。
在WEB2.0时代，强调的是互动，使得用户输入信息的机会大增，在这个情况下，我们作为开发者，在开发的时候，要提高警惕。
二、XSS攻击的主要途径
XSS攻击方法只是利用HTML的属性，作各种的尝试，找出注入的方法。现在对三种主要方式进行分析。
第一种：对普通的用户输入，页面原样内容输出。
打开(限公司IP)，输 入：scriptalert(‘xss’)/script， JS脚本顺利执行。当攻击者找到这种方法后，就可以传播这种链接格式的链接 （）如：http: //go.ent.163.com/goproducttest/test.jsp?key=scriptalert(‘xss’) lt;/script，并对JSCODE做适当伪装，如：
%74%3e%61%6c%65%72%74%28%27%78%73%73%27%29%3c%2f%73%63%72%69%70%74%3e,当其 它用户当点此链接的时候，JS就运行了，造成的后果会很严重，如跳去一个有木马的页面、取得登陆用户的COOKIE等。
第二种：在代码区里有用户输入的内容
原则就是，代码区中，绝对不应含有用户输入的东西。
第三种：允许用户输入HTML标签的页面。
用户可以提交一些自定义的HTML代码，这种情况是最危险的。因为，IE浏览器默认采用的是UNICODE编码，HTML编码可以用ASCII方式来写，又可以使用”/”连接16进制字符串来写，使得过滤变得异常复杂，如下面的四个例子，都可以在IE中运行。
1，直接使用JS脚本。
img src=”javascript:alert(‘xss’)” /
2，对JS脚本进行转码。
img src=”javascript:alert(‘xss’)” /
3，利用标签的触发条件插入代码并进行转码。
img onerror=”alert(‘xss’)” /
4，使用16进制来写(可以在傲游中运行)
img STYLE=”background-image: /75/72/6c/28/6a/61/76/61/73/63/72/69/70/74/3a/61/6c/65/72/74/28/27/58/53/53/27/29/29″
以上写法等于img STYLE=”background-image: url(javascript:alert(‘XSS’))”
三、XSS攻击解决办法
请记住两条原则：过滤输入和转义输出。
具体执行的方式有以下几点：
第一、在输入方面对所有用户提交内容进行可靠的输入验证，提交内容包括URL、查询关键字、http头、post数据等
第二、在输出方面，在用户输内容中使用XMP标签。标签内的内容不会解释，直接显示。
第三、严格执行字符输入字数控制。
四、在脚本执行区中，应绝无用户输入。
xss当电视机顶盒用可以吗
可以
_box Series S是微软推出的一款家用游戏机，计划于2020年11月10日发售。
?2021年9月微软宣布，Xbox Series S 主机已正式支持杜比视界游戏，玩家将获得全面提升的视觉体验。
_质悠当浠缓校_et Top Box）简称STB，通常称作机顶盒或机上盒，是一个连接电视机与外部信号源的设备。
_梢越顾醯氖中藕抛傻缡幽谌荩⒃诘缡踊舷允境隼础?
如何将路由伪装成机顶盒
必须要有时间显示或者是数字显示的路由器。才可以伪装成机顶盒。因为所有的机顶盒都是显示数字或者是一些时间的。
就目前来说，市场上的这样的路由器应该有很多种款式。
电视机的动态:电视机的动态主要表现在电视机屏幕的反应时间，刷新频率以及动态补偿技术决定。目前来说是4k液晶电视面板的灰阶，影响时间大多在20ms以内，而高端液晶电视可以做到10ms以内甚至更低。就目前来说，平板电视机一般都采用pmw调光，大多数电视机采用的都是60赫兹的屏幕，而对于优秀的高端电视机，基本使用120赫兹的屏幕。
动态补偿(MEMC) :液晶电视机的液晶屏幕分子的高延迟特性是动态补偿技术成为解决高动态场景拖影问题的关键，目前主流方案是插黑帧(BFI)，也就是在两帧画面之间插入黑帧，经常观看球赛，玩儿ps游戏的同学建议选择搭载MEMC技术的高端电视机。
高动态范围(HDR) :HDR是一类数位图像技术标准的统称，这项技术的关键是针对电光转换函数(EOTF)和电转换函数(OETF)的定义。根据电光转换方案的不同，主流HDR标准分为感知量化编码(PQ)和混合对数伽马(HLG)两大阵营。
其中采用PQ方案的HDR标准包括Dolby Vision(杜比视界)和HDR10等。杜比视界(Dolby Vision）由杜比公司开发，它支持动态元数据和最高12bit的色彩深度，是目前效果最好的HDR解决方案，杜比视界是一套涵盖拍摄，后期制作，编码分发，播放完整而封闭的生态系统。不过由于高昂的专利授权费用以及对硬件要求的较高，目前只有少数高端电视支持使用。采用杜比视界制作的内容也并不丰富，即使电视机本身支持杜比视界，也仅在播放包含杜比视界元数据的内容时才能够开启。
开源的HDR10是目前使用应用最广泛的HDR标准，HDR10不包括动态元数据，仅支持10bit色彩深度，采用杜比视界的电视机通常也支持HDR10，而采用HDR10的电视机并不支持杜比视界。
电视机的类型结构与技术 :目前国内市场上的电视机主要分为led和OLED两大阵营，而Qled电视是指搭载量子点技术的led电视。
液晶板 :液晶显示技术的基本原理是背光经过下偏光片(起偏器)形成单一偏振方向的光束也叫做线性偏振光，而tf驱动两层基板之间，液晶分子发生扭转，改变光束的偏振特性，从而产生不同的灰阶，滤色后经由上偏光也叫检偏器射出形成像素。
根据液晶面板的驱动方式不同，LCD电视采用的液晶面板分别为Ips和vA两种类型。IPS液晶屏幕在可是角度上占优，而VA液晶屏在对比度和背光均匀度上占优，总体来说，同级别的VA液晶屏幕画质要高于IPS液晶屏幕，而且高端的led电视机大多都采用VA液晶屏幕。
背光的区别 :根据光源排布的方式不同，Led电视机的背光类型分为侧入式和直下式。侧入式背光，即edge-lit，为当初分布在液晶面板底部侧面，利用导光板将光束导向屏幕。优点是成本较低，可以做出超薄机身，缺点是背光不均匀问题和边缘漏光现象明显，难以做到超多分区空光，基本上最多只能做16组分区。
直下式背光分为两种，一种是灯珠数量较少五分区的背光模组(back-lit)，另外一种是支持分区控光的全阵列式(full-array)背光模组，不过全阵列式背光加超多分区控光是目前最理想的背光类型。
对于液晶电视的购买提示就更新到这里，我是生活电器维保，如果大家有什么不同的看法，欢迎在评论区我们一起讨论共同进步。