deDacota:通过自动化分离数据和代码防御服务端XSS漏洞
译者：天融信阿尔法实验室 宋君易
【原创翻译】
原文题目：deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation
原文地址：http://cs.ucsb.edu/~adoupe/static/dedacota-ccs2013.pdf
Web应用持续受到各种方式的攻击。跨站脚本漏洞是最流行的漏洞之一，产生原因是不被信任的恶意数据通过浏览器提交给应用，并且被解释为程序代码，最终被浏览器执行，造成攻击。本文介绍一种方法可以高效、自动重写应用代码[......]