CSP(Content Security Policy),在一定程度上能预防XSS攻击
在介绍CSP之前,我们先先来了解一下什么是XSS攻击?XSS攻击:一种常见的跨脚本web攻击方式,它通过向浏览器注入一段可执行的恶意脚本代码,并且被浏览器成功的执行来达到攻击的目的。一次XSS攻击可以获取到用户的联系方式,向用户发送诈骗信息,甚至可以可以通过SQL注入来攻击数据库XSS攻击的形成条件:向前端注入可执行的恶意代码代码能够被浏览器成功的执行 为了防止XSS攻击,要采取很多措施,非常
转载
2017-12-23 15:37:11 ·
2007 阅读 ·
0 评论