前端安全
4篇文章 · 0订阅
  • 这一次，彻底理解XSS攻击
    话不多说，我们进入正题。 跨站脚本（Cross-site scripting，简称为：CSS, 但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，跨站脚本攻击缩写为XSS）是一种网站应用程序的安全漏洞攻击。 XSS攻击通常指的是通过利用…
    • Tz
    • 5年前
    • 47k
    • 16
    XSS
    这一次，彻底理解XSS攻击
  • 前端安全系列（一）：如何防止XSS攻击？
    随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…
    XSS HTML 前端
  • XSS 攻击和 CSRF 攻击各自的原理是什么？两者又有什么区别？以及如何防范？
    XSS 攻击和 CSRF 攻击 1、XSS 攻击 1. 概念 XSS（Cross Site Scripting）：跨域脚本攻击。 2. 原理 不需要你做任何的登录认证，它会通过合法的操作（比如在 ur
    JavaScript
    XSS 攻击和 CSRF 攻击各自的原理是什么？两者又有什么区别？以及如何防范？
  • 前端面试查漏补缺--(七) XSS攻击与CSRF攻击
    本系列最开始是为了自己面试准备的.后来发现整理越来越多,差不多有十二万字符,最后决定还是分享出来给大家. Cross-Site Scripting（跨站脚本攻击）简称 XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻…
    面试
    前端面试查漏补缺--(七) XSS攻击与CSRF攻击