1、XSS攻击
XSS 即(Cross Site Scripting)中文名称为:跨站脚本攻击。
XSS的重点不在于跨站点,而在于脚本的执行。
那么XSS的原理是:
恶意攻击者在web页面中会插入一些恶意的script代码。
xss
npm i xss --save
xss是一个函数,可以直接使用解析用户页面输入的内容
const param=xss(param)
xss可以将<script></script>脚本解析成符号,不再具有攻击执行
2、加密
防止被攻击之后泄漏可采用加密
crypto
nodejs提供的一个加密的库,可以直接使用
const crypto = require('crypto')
// 密匙
const SECRET_KEY = 'WJiol_8776#'
// md5 加密
function md5(content) {
let md5 = crypto.createHash('md5')
return md5.update(content).digest('hex')
}
// 加密函数
function genPassword(password) {
const str = `password=${password}&key=${SECRET_KEY}`
return md5(str)
}
module.exports = {
genPassword
}