H5常见的业务风险分析及安全防护思路

我们经常见到各类H5海报，比如，产品展示、活动促销、招聘启示、乃至小游戏等。H5不仅能够无缝的嵌入App、小程序，还可以作为一个拥有独立链接地址的页面，直接在PC端打开，可以说良好跨平台适配。

H5技术成熟，开发周期短，投入和维护成本低，兼容性好。根据需求，H5可以制作文字、图形、音频、视频，因此可以用于PC网站、手机网站、微站、Web App、轻应用，甚至，开发目前最火的元宇宙概念——Web VR（虚拟现实大众化）。因此被广泛应用于展示、营销、调查、游戏等等。

作为重要的移动互联网服务载体，H5在给用户带来便利体验的同时，也让企业面临信息泄露、恶意劫持、薅羊毛等各类业务风险。

到底什么是H5？

H5是基于HTML5的网页文件。HTML（全称，Hyper Text Markup Language），即超文本标记语言，由Web（World Wide Web，即全球广域网、万维网）的发明者 Tim Berners-Lee和同事 Daniel W. Connolly创立。

作为一种标记语言，HTML是标准通用化标记语言（SGML，是一种定义电子文档结构和描述其内容的国际标准语言）的应用。用HTML编写的超文本文档，能独立于各种操作系统平台使用。也就是，将所需要表达的信息写成HTML文件，通过浏览器就能展现为普通人能够识别，即现在所见到的网页。

每一个HTML文档都是一种静态的网页文件，这个文件里面包含了HTML指令代码，这些指令代码并不是一种程序语言，只是一种排版网页中资料显示位置的标记结构语言，易学易