前端安全性

標籤：沒有   文章   安全性   伺服器   nbsp   後端   img   src   rip   

1. XSS 跨站請求攻擊

情境： 新浪部落格寫文章，同時偷偷插入一段<script>指令碼

　　　  攻擊代碼中，擷取cookie，發送至自己的伺服器

　　　　發布部落格，有人查看部落格內容

　　　　會把查看者的cookie發送到攻擊裝的伺服器

預防： 1.前端替換關鍵字 < 為 &lt; > 為 &gt

　　　 2.後端替換

 

2.XSRF 跨站請求偽造

情境： 你已登入一個購物網站，正在瀏覽商品，

　　　  付費介面是xxx.com/pay?id=100，沒有任何驗證

              然後你收到一封郵件，隱藏著<img src=xxx.com/pay?id=100>

　　　　你查看郵件的時候，就已經悄悄付費購買了

預防： 增加驗證流程，指紋驗證碼，

　　　Token驗證，，產生token存在cookie，每次驗證

　　　Referer驗證，

前端安全性