SQL注入
跨站脚本攻击
跨站请求伪造
文件上传漏洞
信息泄露
服务端请求伪造
命令注入
不当的错误请求
安全配置错误
敏感数据泄露
解决方法:
1、对用户输入进行验证和清理
2、使用参数化查询来防止SQL注入
3、为文件上传功能设置合理的权限
4、使用https来保护数据传输的安全
5、定期更新和修补应用使用的框架和库
6、对敏感数据进行加密处理
优化html、css、js(压缩文件、减少文件大小、删除无用代码、使用CDN加速)
图片优化(对图片进行懒加载、压缩)
缓存和利用减少http请求(合并优化css和js文件,使用精灵图)
异步加载提高渲染效率
使用高效的前端框架和库(如Vue、React)
服务端渲染监测和分析
3、前端工程化有哪些?(模块化、组件化、规范化、自动化)
工具链(Git、Webpack、Gulp、Vscode)
代码质量(单元测试、集成测试)
性能优化&