xss - Jacenking的收藏集 - 掘金

xss

更多收藏集

2篇文章 · 0订阅

CSRF、XSS攻防原理及解决方案

CSRF 全称叫做，跨站请求伪造(Cross—Site Request Forgery)，顾名思义，攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，…

头秃北邙
5年前
2.3k
7
2

Lodash源码分析-escape.js

该方法只接受一个参数，准备被转义html实体的参数。该方法返回被转义了实体的字符串。 1.该方法会首先定义一个htmlEscapes对象，这个对象就是将被转义的html实体的映射对象。对象的属性是字符，属性值是对应的html实体。 2.该方法会定义一个RegExp类型的对象r…

DrMoon
7年前
2.0k
5
评论