-
介绍 xss csrf 攻击
XSS:
XSS 是指跨站脚本攻击。攻击者利用站点的漏洞,在表单提交时,在表单内容中加入一些恶意脚本,当其他正常用户浏览页面,而页面中刚好出现攻击者的恶意脚本时,脚本被执行,从而使得页面遭到破坏,或者用户信息被窃取。
要防范 XSS 攻击,需要在服务器端过滤脚本代码,将一些危险的元素和属性去掉或对元素进行HTML实体编码。
CSRF:
CSRF 是跨站请求伪造,是一种挟制用户在当前已登录的Web应用上执行非本意的操作的攻击方法
它首先引导用户访问一个危险网站,当用户访问网站后,网站会发送请求到被攻击的站点,这次请求会携带用户的cookie发送,因此就利用了用户的身份信息完成攻击
防御 CSRF 攻击有多种手段:
- 不使用cookie
- 为表单添加校验的 token 校验
- cookie中使用sameSite字段
- 服务器检查 referer 字段
xss csrf 攻击
Zhang_QIM2023-08-09 10:32
相关推荐
羊锦磊14 分钟前
[ java 网络 ] TPC与UDP协议风继续吹..15 分钟前
后台管理系统权限管理:前端实现详解yuanmenglxb200437 分钟前
前端工程化包管理器:从npm基础到nvm多版本管理实战新手小新1 小时前
C++游戏开发(2)我不吃饼干2 小时前
【TypeScript】三分钟让 Trae、Cursor 用上你自己的 MCP小杨同学yx3 小时前
前端三剑客之Css---day3cpsvps4 小时前
文件系统完整性校验工具在美服安全审计中的关键作用与实施步骤♤SF♤4 小时前
SSL 剥离漏洞猫头虎4 小时前
新手小白如何快速检测IP 的好坏?Mintopia4 小时前
🧱 用三维点亮前端宇宙:构建你自己的 Three.js 组件库