首页 博客列表 精选博客 每日焦点 关于我
前端安全知识（XSS和CSRF）
发布日期：2021-05-10 02:08:44 浏览次数：16 分类：精选文章

本文共 1533 字，大约阅读时间需要 5 分钟。

XSS���������������������������CSRF���������������������������

XSS������������������������

���������������������XSS������Web������������������������������������������������������������������������������������������������������������������������������������������������������������

������������������

  • ������������������������������������������ Inject���������������������������������������������
  • Cookie���������������js���������������������cookie���������

    • ������������

  • HttpOnly��� cookie������������������js������������cookie���������
  • ������������������������������������������������������������������������������������������������������������
  • ������������������������<( >���<)���������������������������������������

    • CSRF���������������������������

    ������������������������CSRF���������������Session Riding���One-Click������������������������������������������������������������������������������������������������������������������

    ������������������

  • ������������������������������������������������������
  • ������������������������������������������������
  • ���������������������������������������������������������������������

    • ������������

  • ���������������������������������������������������������
  • SameSite��� cookie������������������������������������������
  • Referer check���������������������������������������������
  • Token���������token������������������������������������

    • XSS���CSRF���������

  • ���������������XSS���������������������CSRF���������������HTTP���������
  • ���������������XSS������������������������CSRF������������������������
    • 上一篇：Vue实现数据双向绑定的原理以及简单的实现
    下一篇：深入理解target与currentTarget

    发表评论

    最新留言

    路过按个爪印，很不错，赞一个！
    [***.219.124.196]2025年04月11日 09时48分58秒

    关于作者

        喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！
    -- 愿君每日到此一游！

    推荐文章

    配置php.ini文件，关闭错误提示，打开错误日志，设置错误日志路径 2021-05-10
    接收get或post数据使用fwrite写入文件中，方便追踪错误；或其他几种缓存方式 2021-05-10
    mysql开启慢查询日志及查询 2021-05-10
    Window平台Grpc框架搭建 2021-05-10
    C中几道位运算的例题 2021-05-10
    python入门（二）基础知识 2021-05-10
    golang log4go 使用说明及丢失日志原因 2021-05-10
    fatal error all goroutines are asleep - deadlock! 2021-05-10
    Android Studio打包生成Jar包的方法 2021-05-10
    华为路由器配置VRRP 2021-05-10
    Excel 如何根据单元格中的值设立不同的颜色（或渐变）？（222） 2021-05-10
    python 文件操作 open()与with open() as的区别（打开文件） 2021-05-10
    pycharm新建文件夹时新建python package和新建directory有什么区别？ 2021-05-10
    python中列表 元组 字典 集合的区别 2021-05-10
    python struct 官方文档 2021-05-10
    Docker镜像加速 2021-05-10
    python 虚拟环境 virtualenv virtualenvwrapper的使用方法、命令 2021-05-10
    ubuntu无法安装vscode（visual studio code）如何卸载snap? 2021-05-10
    Unity3D的InputField输入框控件按下Tab键光标自动切换 2021-05-10
    静态数组类的封装（泛型） 2021-05-10
    白红宇的个人博客 - 记录点点滴滴的事 - 您是第 460809380 位访客
    访问时间: 2025-04-29 18:27:22 访问IP: 18.222.132.108     Copyright © 2020 - 2025 css8.cn 京ICP备2021015314号-1 手机版