前端安全之xss与xsrf

最新推荐文章于 2024-04-14 12:15:00 发布

前端黑翼

最新推荐文章于 2024-04-14 12:15:00 发布

阅读量4.3k

点赞数 8

文章标签： xss csrf 安全 http

本文链接：https://blog.csdn.net/qq_41801117/article/details/115267308

版权

本文探讨了前端安全中的两个重要威胁：XSS（跨站脚本攻击）和XSFR（跨站请求伪造）。介绍了XSS的原理、攻击场景及防御措施，并详细解析了XSFR的概念、攻击过程及防止策略。通过学习，可以提升对前端安全的理解和防护能力。

摘要由CSDN通过智能技术生成

提到前端安全，往往离不开xss(跨站脚本攻击)、xsrf(跨站伪造请求)，在此记录一下关于前端安全的学习过程。

跨站脚本攻击(Cross Site Scripting)，为了不和css(层叠样式表)混淆，故记为xss。其原理是利用用户对某个指定网站的信任，被恶意用户进行了web攻击(通常这种攻击会利用js实现)。

某用户A逛网站时发现某可以分享文章的论坛，非常感兴趣，写下以下文章
用户A：你好，我是用户A，<script>alert(3)</script>
然后用户A将此文章提交至论坛上，假设论坛没有做任何安全防护。
用户B看见

关注