2021年5月9日
前端 常见的安全问题
摘要： xss -- 跨站脚本攻击 防御XSS攻击：（1）输入过滤替换（2）输出过滤替换（3）设置httpOnly 锁死 cookie csrf -- 跨站请求伪造 防御CSRF攻击：（1）验证 HTTP Referer 字段（2）在请求地址中添加 token 并验证（3）在 HTTP 头中自定义属性并验证 阅读全文
posted @ 2021-05-09 17:11 每天都要进步一点点 阅读(63) 评论(0) 推荐(0)