成人无码视频,亚洲精品久久久久av无码,午夜精品久久久久久毛片,亚洲 中文字幕 日韩 无码

資訊專欄INFORMATION COLUMN

【知識(shí)梳理】3.9安全類

wpw / 1074人閱讀

摘要：前端安全的分類基本概念和縮寫跨站請(qǐng)求偽造，英文名，縮寫。攻擊原理不可缺少的兩大因素用戶一定在注冊(cè)網(wǎng)站登陸過(guò)網(wǎng)站的某一接口有漏洞引誘鏈接會(huì)自動(dòng)攜帶，不會(huì)自動(dòng)攜帶。

1.前端安全的分類

CSRF

XSS

2.CSRF

基本概念和縮寫：跨站請(qǐng)求偽造，英文名Cross-site request forgery，縮寫CSRF。
攻擊原理：

不可缺少的兩大因素：
1.用戶一定在注冊(cè)網(wǎng)站登陸過(guò)；
2.網(wǎng)站的某一接口有漏洞（引誘鏈接會(huì)自動(dòng)攜帶cookie，不會(huì)自動(dòng)攜帶Token）。

防御措施：

Token驗(yàn)證（訪問(wèn)網(wǎng)站后，服務(wù)器將Token存儲(chǔ)在本地，需手動(dòng)上傳）；

Referer驗(yàn)證（referer指的是頁(yè)面來(lái)源，服務(wù)器判斷此頁(yè)面是否為本站點(diǎn)的，是則執(zhí)行，否則攔截）；

隱藏令牌（和Token相似，他是隱藏在head頭中，而不是放在連接上，會(huì)做的比較隱蔽）。

3.XSS

基本概念和縮寫：跨站腳本攻擊，英文名cross-site scripting，縮寫XSS。
攻擊原理：http://www.imooc.com/learn/812
防御措施：http://www.imooc.com/learn/812

4.CSRF和XSS區(qū)別

攻擊原理區(qū)別：

CSRF是利用你本身的漏洞，自動(dòng)執(zhí)行你本身的接口，依賴于用戶需要登錄你的網(wǎng)站。

XSS不需要做任何登錄認(rèn)證，核心原理是向你的頁(yè)面注入腳本js，js里包含他想執(zhí)行的操作（通過(guò)合法的評(píng)論區(qū)注入不可執(zhí)行的JS）；

防御措施區(qū)別：XSS核心宗旨是讓你插入的JS不可執(zhí)行。

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://m.hztianpu.com/yun/11338.html

相關(guān)文章

  • 前端增長(zhǎng)-你不知道的那些細(xì)節(jié)

    摘要：前端增長(zhǎng)重新定義大前端精心打造全新課程，歡迎吐槽反饋寶貴意見(jiàn)在線課程前端增長(zhǎng)你不知道的那些細(xì)節(jié)附贈(zèng)常見(jiàn)核心前端面試問(wèn)題與詳細(xì)解答官方博客前端學(xué)堂課件腦圖下載課程介紹前端知識(shí)點(diǎn)很多，很細(xì)碎。 showImg(https://segmentfault.com/img/bVbu250?w=500&h=497);前端增長(zhǎng)-重新定義大前端 精心打造全新課程，歡迎吐槽！反饋寶貴意見(jiàn)！ 在線課程：前...

    asce1885 評(píng)論0 收藏0

  • 前端增長(zhǎng)-你不知道的那些細(xì)節(jié)

    摘要：前端增長(zhǎng)重新定義大前端精心打造全新課程，歡迎吐槽反饋寶貴意見(jiàn)在線課程前端增長(zhǎng)你不知道的那些細(xì)節(jié)附贈(zèng)常見(jiàn)核心前端面試問(wèn)題與詳細(xì)解答官方博客前端學(xué)堂課件腦圖下載課程介紹前端知識(shí)點(diǎn)很多，很細(xì)碎。 showImg(https://segmentfault.com/img/bVbu250?w=500&h=497);前端增長(zhǎng)-重新定義大前端 精心打造全新課程，歡迎吐槽！反饋寶貴意見(jiàn)！ 在線課程：前...

    Lyux 評(píng)論0 收藏0

  • 前端增長(zhǎng)-你不知道的那些細(xì)節(jié)

    摘要：前端增長(zhǎng)重新定義大前端精心打造全新課程，歡迎吐槽反饋寶貴意見(jiàn)在線課程前端增長(zhǎng)你不知道的那些細(xì)節(jié)附贈(zèng)常見(jiàn)核心前端面試問(wèn)題與詳細(xì)解答官方博客前端學(xué)堂課件腦圖下載課程介紹前端知識(shí)點(diǎn)很多，很細(xì)碎。 showImg(https://segmentfault.com/img/bVbu250?w=500&h=497);前端增長(zhǎng)-重新定義大前端 精心打造全新課程，歡迎吐槽！反饋寶貴意見(jiàn)！ 在線課程：前...

    baishancloud 評(píng)論0 收藏0

發(fā)表評(píng)論

0條評(píng)論

閱讀需要支付1元查看
<