安全
3篇文章 · 0订阅
  • 前端安全 - CSP
    用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。 CSP其实就是一个白名单策略，允许的域才能加载，其他一律拒绝。 懂得怎么使用之后，我们就来看CSP指令怎么写。 举个例子,下面这条CSP规则，就指明来script和style只能是同源的或*.qq.…
    安全
    前端安全 - CSP
  • Web验证的过去现在与未来
    本文将以时间维度介绍一些目前常见的Web验证方法以及相关协议，带你了解Web验证的过去、现在与未来。 后台服务器将接收到的用户名和密码进行加密并插入到数据库，然后回馈是否成功的信息给前端页面。 后台服务器将接收到的用户名和密码进行加密后与数据库储存信息进行对比，如果账号密码一致…
    前端
    Web验证的过去现在与未来
  • 常见六大Web安全攻防解析
    在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS…
    JavaScript