css安全问题
策略：更好对用户输入的html 标签及标签属性做白名单过滤，也可以对一些存在漏洞的标签和属性进行专门过滤。
如果是编辑器报的就没事，只要能用就好，有的编辑器更新不及时，会出现不能解析新标签的问题。
CSS是中国互联网安全领袖峰会(Cyber Security Summit)的英文简称。大会将首次聚焦“互联网传统产业与安全”的融合。
而且一般的网上的是有在线的工具的，一般css是不需要加密，只需要压缩去掉换行等减少体积，我们可以使用css格式化工具将压缩后的代码格式化。
最简单的办法，重启。 带命令行提示符的安全模式 只使用基础的文件和驱动程序来启动，在登录之后，屏幕上显示命令提示符，而非Windows图形界面。
出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。 一：先说说硬件： 一般来说，电脑硬件是很不容易坏的。内存出现问题的可能性并不大(除非你的内存真的是杂牌的一塌徒地)，主要方面是： 1。
xss和csrf分别是什么
1、XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS攻击相比，CSRF更具危险性。CSRF攻击的危害 主要的危害来自于，攻击者盗用用户身份，发送恶意请求。
2、XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS相比，CSRF更具危险性。CSRF攻击的危害 主要的危害来自于攻击者盗用用户身份，发送恶意请求。
3、跟XSS相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是 网站 对 用户网页浏览器 的信任。攻击者并不能通过CSRF攻击来直接获取用户的账户控制权，也不能直接窃取用户的任何信息。
4、CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。
常见的漏洞类型有哪些
(1)A级漏洞 它是允许恶意入侵者访问并可能会破坏整个目标系统的漏洞，如，允许远程用户未经授权访问的漏洞。A级漏洞是威胁更大的一种漏洞，大多数A级漏洞是由于较差的系统管理或配置有误造成的。
●远程漏洞，攻击者可以利用并直接通过 *** 发起攻击的漏洞。这类漏洞危害极大，攻击者能随心所欲的通过此漏洞操作他人的电脑。并且此类漏洞很容易导致蠕虫攻击，在Windows。
(1)钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。
典型漏洞：RedHat Linux的restore是个suid程序，它的执行依靠一个中RSH的环境变量，通过设置环境变量PATH，可以使RSH变量中的可执行程序以root身份运行，从而获得系统的root权限。
逻辑漏洞通常是由于程序逻辑不严密或逻辑太复杂，导致一些逻辑分支被绕过或处理错误。常见漏洞包括：任意密码修改(没有旧密码验证)、密码找回漏洞、业务数据篡改等。