前端安全（自留）
创始人
2024-06-01 12:01:33
0次
目录
- XSS——跨站脚本
- 常见
- 解决
- CSRF ——跨站请求伪造
- 常见
- 解决
XSS——跨站脚本
当目标站点在渲染html的过程中，遇到陌生的脚本指令执行。
攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。
常见
解决
对于用户提交的参数 或者输入的内容没有很好的过滤
黑名单过滤 白名单过滤（用户名密码）
输出转义：
cookie 设置为http-only
这样js脚本就不能读取到cookie
CSRF ——跨站请求伪造
本质是利用了 cookie 会在同源请求中携带发送给服务器的特点，以此来实现用户的冒充。
常见
解决
reffer token 短信验证
黑客和本地不同源
拦截器检查reffer 但是可以伪造
上一篇：JVM垃圾回收器详解
相关内容
热门资讯
cmseasy oday-CM...
大家好，今天我要给大家爆个猛料！你们听说过CMSEasy吗？就是那个看起来挺靠谱的建站系统，最近居然...
番茄花园u盘装系统-番茄花园 ...
嘿，大家好！今天我要来聊聊那个让我爽到飞起的经历——用番茄花园U盘装系统！没错，就是那个传说中的神器...
windows81正式版密钥-...
哎呀，说到这个Windows8.1正式版密钥，我可是有一肚子的话要说啊！记得那会儿，我刚装上了这个新...
win10驱动开发-Win10...
哎呀，说到Win10驱动开发，我可真是有话要说！这可不是什么轻松的活儿，简直就像是在数字世界里打怪升...
什么是心悸-心悸：身体与情绪的...
心悸，这个词听起来就像是一首未完的旋律，总是在不经意间悄悄响起。它不是那种平淡无奇的感觉，而是让你的...
帝国cms 列表内容模板-帝国...
哎呀，说到帝国CMS的列表内容模板，我这心里真是五味杂陈啊！你知道吗，每次我打开后台，看到那些密密麻...
蛋白肺：默默无闻的健康守护者，...
在这个世界上，有一种东西，它默默无闻，却支撑着我们的每一次呼吸，那就是蛋白肺。听起来可能有点陌生，但...
河南省户籍管理规定-河南户口：...
哎呀，说到河南的户口，我这心里头就像打翻了五味瓶，酸甜苦辣全都有啊！你知道吗，在咱河南，户口这事儿可...
cad丢失msvcp140dl...
哎呀，真是气死我了！今天本来想好好画个图，结果一打开CAD，就弹出来一个什么“丢失msvcp140d...
arcscene中的三维符号-...
大家好！今天我要带你们一起跳进ArcScene这个神奇的世界，去看看那些让人眼花缭乱的三维符号！想象...
window mac主题-Wi...
嘿，朋友们，今天咱们来聊聊那些天天陪着我们的电脑小伙伴——Windows和Mac。你知道吗，每次我打...
全国查重名网站数据惊人，你的名...
哎呀，说到这个全国查重名网站，我这心里就五味杂陈的！你知道吗，现在想要一个独一无二的名字，比中彩票还...
server2024企业版is...
哎呀，说到这个Server2024企业版ISO，我这心里头的小激动真是按捺不住！你知道吗，这不仅仅是...
windows 2024 sp...
哎呀，说到这Windows2024SP1补丁啊，真是让人又爱又恨！你知道的，每次系统更新，心里总是七...
公安系统网站：信息全、办事便捷...
哎呀，说到公安系统的网站，那可是咱们老百姓的贴心小棉袄啊！每次有什么事情，比如身份证丢了，或者想知道...
狗狗肛门失禁怎么办？快来看看这...
哎呀，说到这个话题，我这心里就五味杂陈的。我家那小可爱，最近不知道怎么了，总是时不时地就“漏”了。你...
探索电控系统电路图：现代科技的...
大家好，我是电控系统电路图的狂热爱好者，今天我要和大家聊聊这些常常藏在机器背后的神秘图纸。你们知道吗...
浅表性胃炎用什么药-浅表性胃炎...
哎呀，说到浅表性胃炎，真是让人头疼啊！每次胃一疼，整个人都不好了。你知道吗，这浅表性胃炎，其实就是胃...
易分销21-易分销 21：销售...
在商海沉浮的日子里，每一次的销售都是一场心跳加速的冒险。今天，我要跟大家聊聊这颗新星——易分销21，...
高血脂的护理计划-高血脂别头疼...
哎呀，说到高血脂，我这心里就五味杂陈的。你知道吗，这胆固醇就像是个调皮的小鬼，悄悄地在我身体里捣乱，...