SQL注入
在HTTP请求中注入恶意的SQL代码
1.有效性检验
2.限制字符串的输入长度
XSS攻击:
跨站点脚本攻击,指攻击者通过篡改网页,嵌入恶意脚本
1.字符串长度输入控制
2.对<>等字符进行转义处理
CSRF
跨站点请求伪造,指攻击者通过跨站请求,以合法的用户身份进行非法操作
1.验证码
2.安全框架
3.token机制
2017.10.20前端安全性
最后编辑于 :
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
- 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
推荐阅读更多精彩内容
- 跨站脚本(XSS)是web应用中的一种典型的计算机安全漏洞。XSS允许攻击者可以在其他用户浏览的web页面中注入客...
- 四位美眉,又到了一年的女生节啦啦,你们也已经成了老部长啦🤓🤓继续好好学习,好好生活啦🤗 大三还是要多读点书,做些自...