推荐文章
Dor Moshe :
How Angular Protects Us From XSS Attacks?
推荐理由
XSS攻击是比较常见的网站攻击方式,Angular框架也考虑到了这点,专门做了一些处理。本文就Angular如何防御XSS攻击做了简单介绍。
文章概要
P.S. 本文不完全是原文的概要,顺便添加了笔者想表达的点,使得更加完整。
XSS是指用户通过给网站注入恶意代码,导致其他用户操作网站时,受到该代码攻击产生危害的行为。攻击通常是在用户输入内容,style,href,src等标签属性中进行。
Angular中可以插入html片段,绑定style,src,href属性等,这些是XSS攻击的潜在来源:
// 插入html
<div [innerHTML]=’value’></div>