关于checkmars的漏洞

最新推荐文章于 2025-02-20 18:29:41 发布

惊云鸟

最新推荐文章于 2025-02-20 18:29:41 发布

阅读量7.4k

点赞数

本文链接：https://blog.csdn.net/zyc050707/article/details/103137091

版权

本文探讨了前端开发中常见的安全问题，包括过时的jQuery版本、潜在的XSS攻击、信任边界违规、使用弱加密随机数等，并提供了具体的解决策略，如输入过滤、使用CSRF token技术和忽略某些无影响的安全警告。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、Client Use Of JQuery Outdated Version
   可将jQuery具体版本号删除；
2、Client Potential XSS
   可对用户输入的进行过滤
   如，编写过滤方法
   String xssFilter(String value){
   value = value.replaceall(">",">");
   value = value.replaceall("<","<");
   value = value.replaceall("\"",""");
   value = value.replaceall("'","'");
   value = value.replaceall("\r","");
   value = value.replaceall("\n","");
   value = value.replaceall("\r\n","");
   retrun value;
   }
3、Trust Boundary Violation
   信任边界，无影响，可忽略；
4、CGI Stored XSS
   可对用户输入的进行过滤
   如，编写过滤方法
   String xssFilter(String value){
   value = value.replaceall(">",">");
   value = value.replaceall("<","<");
   value = value.replaceall("\"",""");
   value = value.replaceall("'","'");
   value = value.replaceall("\r","");
   value = value.replaceall("\n","");
   value = value.replaceall("\r\n","");
   retrun value;
   }
5、Use of Cryptographically Weak PRNG
   弱加密类，无影响，可忽略；
6、Use of Insufficiently Random Values
   伪随机数，无影响，可忽略；
7、Client DOM XSRF
   可使用CSRF token技术，可在表单写一个隐藏的input，其值为随机生成的字符串，校验方法和图形验证码类似；
8、Cross Site History Manipulation
   url携带参数，无需整改；