![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
xss
师夷长技以制夷
前端开发工程师
展开
-
前端安全之XSS攻击
原文转载来自:http://www.cnblogs.com/lovesong/p/5199623.html XSS(cross-site scripting跨域脚本攻击)攻击是最常见的Web攻击,其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种,分别是:1. Reflected XSS(基于反射的XSS攻击)2. Stored XSS(基于存储的XSS攻击)3. DO...转载 2018-09-10 15:31:44 · 127 阅读 · 0 评论 -
XSS攻击处理方法
一:因为项目使用了freemarker模板,需要全局转义freemarker输出 二:使用插件 xss.js,在使用html(),append()等地方,将具体的每个字段内容转义 filterXSS(字段内容),然后在使用的地方直接使用。也可以在append()等方法的地方使用,而不必用在具体的字段上,但有个缺点,需要自定义配置过滤项,否则片接的html代码片段如果带有样式和私有的属性...原创 2018-09-10 15:47:10 · 1913 阅读 · 0 评论 -
Cookie中的httponly的属性和作用
原文转载自:https://blog.csdn.net/qq_38553333/article/details/80055521 1.什么是HttpOnly?如果cookie中设置了HttpOnly属性,那么通过js脚本将无法读取到cookie信息,这样能有效的防止XSS攻击,窃取cookie内容,这样就增加了cookie的安全性,即便是这样,也不要将重要信息存入cookie。XSS全...转载 2018-09-10 16:00:20 · 49789 阅读 · 2 评论