安全
3篇文章 · 0订阅
  • 傻傻分不清之 Cookie、Session、Token、JWT
    在战国时期，商鞅变法，发明了照身帖。照身帖由官府发放，是一块打磨光滑细密的竹板，上面刻有持有人的头像和籍贯信息。国人必须持有，如若没有就被认为是黑户，或者间谍之类的。 在现实生活中，每个人都会有一张专属的居民身份证，是用于证明持有人身份的一种法定证件。通过身份证，我们可以办理手…
    JavaScript
  • 常见Web攻击和防御
    1. XSS 跨站脚本攻击 (Cross Site Scripting) 1. 反射型 - url参数注入 2. 存储型 - 将script标签注入到数据库 窃取一切前端可达数据： 用户资料, 登录密码... 1. 转义字符 防止在不必要的地方渲染script标签 2. 防止执…
    安全
  • web前端安全攻击与防御
    即（Cross Site Scripting）中文名称为：跨站脚本攻击。恶意攻击者在web页面中会插入一些恶意的script代码。当目标网站、目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了，因此达到恶意攻击用户的目的。 反射型XSS：发…
    安全