前端们要知道的那些安全问题

148 阅读1分钟
  • xss攻击
  • 钓鱼岛攻击
  • nginx 禁用OPTIONS、TRACE不安全方法
    if ($request_method !~* GET|POST) {
        return 403;
    }
    
    在你要屏蔽的虚拟主机的server段里加入下面代码:重启nginx,这样就屏蔽GET、POST、之外的HTTP方法