前端安全-持续更新

一、常见的web前端攻击方式有哪些？

1. XSS 跨站请求攻击[Cross Site Scripting]

• 通俗解释

  在网站上注入自己的javascript脚本，执行非法操作。

• 简易场景

  一个博客网站，我发表一篇博客，其中嵌入

2. XSRF 跨站请求伪造[Cross-site request forgery]

• 通俗解释

  跨站伪造用户的请求，模拟用户的操作。

• 简易场景

  用户正在购物，看中的某个商品，商品id是100

  付费接口是xxx.com/pay?id=100,但是没有任何验证

  攻击者，看中一件商品，id=200

  攻击者向你发送一份电子邮件

  邮件正文隐藏<img src="xxx.com/pay?id=200">

  用户查看邮件，就直接帮攻击者购买了id为200的商品。

• 预防

  • 使用post接口，没法使用get进行接口请求。
  • 增加验证，秘钥、短信验证、支付验证、指纹等