跨网站指令码：代码注入的一种
分为三种：反射性、存储型、dom-based
通过修改html节点或者执行js代码来攻击网站
如：评论：<script>alert(1)</script>
使用转义字符进行转义
一个额外的安全层
本质就是白名单，规定浏览器只能执行特定来源的代码
通过http Header 的 content-security-polity来开启
跨站请求伪造
利用用户的登录态发起恶意请求
攻击方式：使用假的东西盖在上边，引导用户点击
如何防御：
Get 请求不对数据进行修改
不让第三方网站访问到用户 Cookie
阻止第三方网站请求接口
请求时附带验证信息，比如验证码或者 token
前后端安全分类： 1、前端安全：发生在浏览器、单页面应用、web页面的安全问题，比如跨站脚本攻击xss就是前端安全...
CSRF（跨站请求伪造） 攻击原理 当用户成功登录网站A后，网站A下发cookie并保存在浏览器中。当用户访问网站...
一：加密安全 1、Crypto Node.js 的crypto模块封装了诸多的加密功能, 包括 OpenSSL 的...
前端安全 XSS （Cross site script） CSRF （Cross-site request for...
1. SQL注入 1.1 概念： 通过 SQL 命令插入到 web 表单递交或输入域名或页面请求的查询字符串，最终...
web安全性测试 SQL注入 所谓SQL注入，就是通过把SQL命令插入到 Web表单提交 或输入域名或页面请求的查...
XSS csrf xss 其实都是针对session(cookie)攻击的，只要登出则这些都无效了Cross S...
XSS 跨网站指令码：代码注入的一种 分为三种：反射性、存储型、dom-based 攻击方式 通过修改html节点...
(1)跨站脚本漏洞(XSS) 定义： 它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌...
一般而言，作为前端研发同学来说，对于网络安全感触不会很深。个人理解主要是 我们的业务场景和编程范畴没有特别多的涉及...
本文标题：前端安全
本文链接：https://www.haomeiwen.com/subject/plovtktx.html
网友评论