前端安全XSS,CSRF

XSS(Cross-site scripting)跨站脚本攻击:

用户在页面渲染数据时注入可运行的恶意脚本

目的是盗用cookie,获取敏感信息,得到更高权限

防御方法是对输入和输出进行严格过滤

CSRF(Cross-site request forgery)跨站请求伪造:

冒充受信认用户、向服务器发送非本意/非预期的请求认

防御措施有cookit设置SameSite属性、

验证请求请求头中Referer来源、

表单请求添加token命令,

添加自定义校验请求头

你可能感兴趣的:(前端,前端,安全)