前端安全xsscsrf

2019阿里校招面试【前端】（一）

2019阿里校招面试一面（前端）问题：项目里面遇到的困难promise请求失败如何返回原来页面call/apply/bind数组中找某个元素的方法和时间复杂度前端工程化继承的方式跨域前端安全vuex和redux
bookanddream·2019-08-12 23:23

前端安全 - XSS

XSS最核心的问题把一段用户的文本插入到网页中当做标签（innerHTML）或者脚本（服务端渲染JS）来处理了。解决办法：前后端分离，通过ajax请求数据，避免服务端渲染页面。ajax响应的数据，前端JS完全不使用innerHTML注意：针对IE浏览器，某些场景下会忽略把异步请求的结果当做HTML来处理，需将响应数据包的content-type定为application/json或text/jav
HiLeo·2019-08-12 22:49

前端安全系列：XSS篇

系列文章:前端安全系列：XSS篇前端安全系列：CSRF篇XSS攻击全称跨站脚本攻击，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在
炸鸡超人·2019-08-05 00:00

前端安全系列：CSRF篇

系列文章:前端安全系列：XSS篇前端安全系列：CSRF篇CSRF介绍CSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding
炸鸡超人·2019-08-05 00:00

JS的33个概念—前端安全（跨站脚本攻击XSS和跨站请求伪造CSRF）

1.跨站脚本攻击(XSS)1）定义跨站脚本攻击是基于web应用中已知的漏洞，服务端，或者依赖的插件系统。利用其中一种方式，攻击者可以把恶意内容放进目标站点传输的内容中。当这种结合的内容到达客户端的浏览器中，它就已经变成从受信任的来源传输的，然后在系统授权下进行操作。通过寻找把恶意脚本注入web页面的方法，攻击者可以获取对敏感页面的访问权限，例如对sessioncookie和浏览器代表用户维护的其他
jiaojsun·2019-07-26 12:55

前端安全-XSS攻击、CSRF攻击

先来玩一个小游戏，输入一定的值，令到XSS攻击成功，执行alert(1)的代码https://alf.nu/alert1warmup，第一题很简单，直接");alert(1);("就能过adobe，第二题对"进行了转义，但可以用\令到转义字符\失效，之后再加上alert(1)即可过关。参考答案\");alert(1);//json，第三题尝试把输入数据转换为JSON，但没有对alert(1)//即
wen_rc·2019-07-22 00:35

前端安全之初识XSS

文章首发于我的博客：查看原文文章是学习了慕课网老师视频整理，视频地址：Web安全-XSS文末有惊喜哦一、什么是XSS？XSS（Cross-sitescripting），跨站脚本，一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。这类攻击通常包含了HTML以及用户端脚本语言。二、XSS的攻击方式攻击有什么用？？=>1、盗用cookie等，获取敏感信息；2
重庆崽儿Brand·2019-07-07 00:00

前端安全之 XSS攻击

参看：XSS的原理分析与解剖前端安全--XSS攻击web大前端开发中一些常见的安全性问题1、前言XSS是面试时，hr提出来给我的，然后大体的浏览一遍，今天才查阅资料大体了解了它。
大庚年·2019-07-05 15:00

前端安全

(1)跨站脚本漏洞(XSS)定义：它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。持久型XSS（Persistent），与非持久型XSS相反，它是指通过提交恶意数据到服务器，通过Web应用程序输出恶意数据输出到页面，持久型XSS多出
junup·2019-06-12 20:20

前端安全CSRF

安全类：CSRFCSRF：跨站请求伪造，英文：Cross-siterequestforgeryforgery攻击原理：从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤：1.登录受信任网站A，并在本地生成Cookie。2.在不退出A的情况下，访问危险网站B。看到这里，你也许会说：“如果我不满足以上两个条件中的一个，我就不会受到CSRF的攻击”。是的，确实如此，但你不能保证以下情况不
我是一名程序媛·2019-05-19 21:45

前端安全问题---XSS和CSRF

XSS概念XSS又称CSS，全称CrossSiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。XSS的攻击原理其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面的正常结构，插入广告等恶意内容、重定向到其
阳光下的冷静·2019-05-09 13:22

前端安全之CSRF攻击

CSRF定义CSRF,即(Cross-siterequestforgery),中文名为跨站请求伪造。是一种挟持用户在当前已登录的Web应用程序上执行非本意的操作的一种攻击方式。CSRF攻击的本质在于利用用户的身份，执行非本意的操作。根据CSRF的全名，可以得出的结论是：CSRF的请求是跨域且伪造的。跨域指的是请求来源于其他网站。比如说，目标网站上的删除文章功能接收到来自其他网站的删除文章的请求，那
Yixi_Li·2019-04-29 21:52

大型项目架构演进过程及思考的点

高大上的淘宝架构我们以淘宝架构为例，了解下大型的电商项目的服务端的架构是怎样，如图所示上面是一些安全体系系统，如数据安全体系、应用安全体系、前端安全体系等。
didixiao_·2019-03-26 21:52

[Web前端][w3c][布局][性能优化][抓包][兼容][Web标准][安全]

本文包括：w3c标准、布局方式、前端性能优化、调试抓包工具、浏览器兼容*、Web三大标准、安全问题w3c标准布局方式前端性能优化调试抓包工具浏览器兼容Web三大标准--可用性、可维护性、可访问性八大前端安全问题
奔跑的程序媛A·2019-03-19 07:56

常见前端安全总结 - XSS/CSRF/cookie/密码/HTTP传输/点击劫持

XSSXSS定义：Crosssite本网站运行了来自其他网站的代码数据变成了程序XSS实例:页面上输出query参数页面上显示搜索框脚本引入外部js资源富文本-写日志-富文本-塞入的-加入scrpit在线商城-订单信息input消息的填写-订单信息流入后台-获取后台的管理员信息和后台地址XSS危害：获取页面数据获取cookiedocument.cookie劫持前端逻辑发送请求XSS攻击分类：XSS
Rainie·2019-03-15 00:00

前端安全问题及解决办法

一、随着前端的快速发展，各种技术不断更新，但是前端的安全问题也值得我们重视，不要等到项目上线之后才去重视安全问题，到时候被黑客攻击的时候一切都太晚了。二、本文将讲述前端的六大安全问题，是平常比较常见的安全问题，当然如果还有其他必要重要的安全问题大家可以帮忙补充：1、XSS（Cross-SiteScripting）脚本攻击漏洞；2、CSRF（Cross-sitrequestforgery）漏洞；3、
Alfred·2019-02-25 00:00

前端安全之target="_blank"

关于前端安全问题，一直关注的比较少。从target="_blank"开始！
LXY224·2019-02-18 11:52

【笔记-面试】《imooc -前端跳槽面试技巧》、《imooc- 揭秘一线互联网企业 前端javaScript高级面试》、《imooc-前端javascript面试技巧》

20190204：《imooc-前端跳槽面试技巧》第01章课程介绍01-01课程导学一、一面知识点1、面试技巧页面布局类2、css盒模型dom事件类3、http协议类原型链类4、面向对象类通信类5、前端安全类前端算法类二
aSuncat·2019-02-04 13:56

3大Web安全漏洞防御详解：XSS、CSRF、以及SQL注入解决方案

常见的Web安全问题1.前端安全XSS漏洞CSRF漏洞2.后端安全SQL注入漏洞XSS漏洞1.XSS简介跨站脚本（crosssitescript）简
weixin_30595035·2019-01-15 13:00

【JS基础】页面加载，性能优化，前端安全

页面加载加载资源的形式1.输入url或跳转页面加载html2.加载html中的静态资源加载一个资源的过程1.浏览器根据DNS服务器得到域名的IP地址2.向这个IP的机器发送http请求3.服务器收到、处理并返回http请求4.浏览器得到返回内容浏览器渲染页面的过程1.根据HTML结构生成DOMTreeWalker2.根据CSS生成CSSOM3.将DOM和CSSOM整合成RenderTree4.根据
ican·2018-12-19 00:00

前端技术演进（三）：前端安全

这个来自之前做的培训，删减了一些业务相关的，参考了很多资料（参考资料列表），谢谢前辈们，么么哒Web前端安全方面涵盖的内容较多，也是前端项目开发中必须要关注的一个重要部分。
姜小抖·2018-12-14 00:00

前端安全系列之二：如何防止CSRF攻击？

背景随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的XSS、CSRF等安全问题之外，又时常遭遇网络劫持、非法调用HybridAPI等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入CSP、Same-SiteCookies等新技术来增强安全性，但是仍存在很多潜在的威胁，这需要前端技术人员不断进行“
美团技术团队·2018-10-12 11:00

前端安全系列之二：如何防止CSRF攻击？

背景随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的XSS、CSRF等安全问题之外，又时常遭遇网络劫持、非法调用HybridAPI等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入CSP、Same-SiteCookies等新技术来增强安全性，但是仍存在很多潜在的威胁，这需要前端技术人员不断进行“
美团技术团队·2018-10-12 00:00

前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。
美团技术团队·2018-09-28 10:59

前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。
美团技术团队·2018-09-28 00:00

前端项目开发流程

当前分为以下四个阶段第一阶段库/框架选型（暂定react）第二阶段简单构建优化NPM管理包node+webpack打包第三阶段JS、CSS模块化开发第四阶段组件化开发开发过程当中注意：前端安全XSSCSRF
QQ帝国·2018-09-16 20:09

web前端方面存在哪些安全问题，这些问题的原理是什么？如何解决这些问题？

www.ibm.com/developerworks/cn/web/1102_niugang_csrf/https://www.cnblogs.com/fengsiyi/p/7337450.html常见的几种web前端安全问题有
Charles_Tian·2018-09-03 14:14

前端知识 |前端安全之CSRF

CSRF/XSRF（Cross-SiteRequestForgery），即跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding。基本原理是通过伪装来自受信任用户的请求来利用受信任的网站。×××原理：如图所示，用户首先访问网站A，通过登录身份验证成功，网站A下发cookie保存在用户的浏览器中。用户又去访问了网站B，网站B在下发用户页面的时候会有一个引诱点击，这个引诱
海说软件·2018-08-06 10:59

前端开发安全知识(学习笔记)

基础知识常见Web漏洞(包括XSSCSRF劫持等介绍)其他了类型漏洞介绍(包括Sql注入，Webshell)真实案例基础知识从浏览器中输入url，到最终页面展示，中间发生了什么？
爱lv行·2018-06-06 09:25

18前端实习面经+offer

某厂3.16晚上电话一面（50分钟）问题描述下原型链js作用域闭包垃圾回收如何读取对象属性不在原型链上找cookie一些属性浏览器缓存http和https协议同源策略、跨域解决办法web安全XSSCSRF
flytam·2018-04-11 21:12

【知识梳理】3.9安全类

1.前端安全的分类CSRFXSS2.CSRF基本概念和缩写：跨站请求伪造，英文名Cross-siterequestforgery，缩写CSRF。
stefanieliang·2018-03-30 00:00

前端安全性问题

1.前端常见的安全问题XSS警惕iframe带来的风险别被点击劫持了错误的内容推断防火防盗防猪队友：不安全的第三方依赖包用了HTTPS也可能掉坑里本地存储数据泄露缺失静态资源完整性校验
忧忧自恼·2018-03-28 20:36

前端常见安全性问题

安全性前端安全问题有哪些？XSS跨站请求攻击XSRF跨站请求伪造上边这两个问题，前端也只是辅助，主要还是靠后端XSS原理在博客里可以写文章，同时偷偷插入一段代码。
Creabine·2018-02-27 18:41

在阿里“救了八年火”的程序猿，这样讲述大型项目架构演进过程

高大上的淘宝架构上面是一些安全体系系统，如数据安全体系、应用安全体系、前端安全体系等。中间是业务运营服务系统，如会员服务、商品服务、店铺服务、交易服务等。
大齐老师·2018-02-26 16:45

[2017专题] 前端安全

前端安全开发视角反击爬虫，前端工程师的脑洞可以有多大？预防竞争对手用爬虫进行的信息抓取，我们除了可以在后端进行图灵测试，也可以前端在DOM处做手脚来混淆爬虫。
Humphry·2018-01-21 00:00

在阿里“救了八年火”的程序猿，这样讲述大型项目架构演进过程

高大上的淘宝架构上面是一些安全体系系统，如数据安全体系、应用安全体系、前端安全体系等。中间是业务运营服务系统，如会员服务、商品服务、店铺服务、交易服务等。
java高级分享·2018-01-10 18:47

web 前端安全基础

一.概念解析1.注入攻击：当正常的数据内容被注入指令内容，在解释的过程中，如果注入的指令能够被独立执行，那么攻击就发生了。2.SQL注入攻击：用户输入提交一段数据库查询代码，获取信息如下语句，id来自http://www.foo.com/user.php?id=1中用户传来的idselectusername,email,descfromuserswhereid=1;若将链接参数改为http://w
花花小兔子·2017-12-13 10:11

web 前端安全基础

一.概念解析1.注入攻击：当正常的数据内容被注入指令内容，在解释的过程中，如果注入的指令能够被独立执行，那么攻击就发生了。2.SQL注入攻击：用户输入提交一段数据库查询代码，获取信息如下语句，id来自http://www.foo.com/user.php?id=1中用户传来的idselectusername,email,descfromuserswhereid=1;若将链接参数改为http://w
花花小兔子·2017-12-13 10:11

Content Security Policy

0x00简介ContentSecurityPolicy（CSP），直译过来就是内容安全策略，是一种前端安全机制，用以防止一些前端存在的攻击，如XSS、注入攻击等。现在主流的浏览器已经对其提供了支持。
Shutdown_r·2017-11-10 16:04

前端知识点，面试必备

/cmd/umd/ES6module）跨域多种方式，如jsonpJavaScript中的this指向问题CORSAJAX的几种状态，ajax与fetch，hijaxiframe与onload阻塞主页面前端安全与
Deng冬·2017-11-07 22:38

Web开发常见安全问题

注：服务器运维相关的安全注意事项不在本文之列这篇文章主要包含以下内容：前端安全XSS漏洞CSRF漏洞后端安全SQL注入漏
夏笑声·2017-11-03 14:00

前端安全知识

原文连接https://jkchao.cn/article/59de0283c52d5a4ba98b1f0dXSSxss:跨站脚本攻击（CrossSiteScripting）是最常见和基本的攻击WEB网站方法，攻击者通过注入非法的html标签或者javascript代码，从而当用户浏览该网页时，控制用户浏览器。xss主要分为三类：DOMxss:DOM即文本对象模型，DOM通常代表在html、xht
三毛丶·2017-10-11 20:30

成为一个高级Java架构师所需要具备那些技能呢？

高大上的淘宝架构上图是一些安全体系系统，如数据安全体系、应用安全体系、前端安全体系等。
·2017-09-25 13:00

2017.08.24网易一二面

一面一面被分到有两个面试官的组，两位大哥还算好讲话，虽然是面试，但是我和他们谈笑风生，到了最后还有点意犹未尽的感觉~自我介绍完：1.对前端安全的理解讲了讲XSS、CSRF、点击劫持、社会工程学等等的特点
云峰yf·2017-08-25 07:52

8大前端安全问题（下）

原文链接：https://mawei.blog/post/frontend-security-vulnerabilities-part2在《8大前端安全问题（上）》这篇文章里我们谈到了什么是前端安全问题
独自旅行·2017-07-31 23:59

前端安全之XSS攻击

XSS（cross-sitescripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是：1.ReflectedXSS（基于反射的XSS攻击）2.StoredXSS（基于存储的XSS攻击）3.DOM-basedorlocalXSS（基于DOM或本地的XSS攻击）ReflectedXSS基于反射的XSS攻击，主要依靠站点服务端返回脚本，
海角在眼前·2017-05-20 12:01

web前端安全之XSS攻击

前端安全之XSS攻击XSS（cross-sitescripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。
misaka去年夏天·2017-04-24 14:21

前端菜鸟来说web安全

最近面试被问到有关于前端安全，才发现自己一直忽略了这方面，于是赶紧恶补！！！分类开发者，一般主要分为前端和后端。
dodomonster·2016-10-19 00:00

聊一聊WEB前端安全那些事儿

转载自：https://segmentfault.com/a/1190000006672214?utm_source=weekly&utm_medium=email&utm_campaign=email_weekly#articleHeader14欢迎大家收看聊一聊系列，这一套系列文章，可以帮助前端工程师们了解前端的方方面面（不仅仅是代码）：https://segmentfault.com/blo
fengyinchao·2016-08-24 18:35

[聊一聊系列]聊一聊WEB前端安全那些事儿

欢迎大家收看聊一聊系列，这一套系列文章，可以帮助前端工程师们了解前端的方方面面（不仅仅是代码）：https://segmentfault.com/blog...随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用户的各种需求，但是随之而来的就是各种网络安全的问题。作为前端工程师的我们也逃不开这个问题。所以今天，就和大家一起聊一聊WEB前端的安全那些事儿。这里不去说那些后端的攻击(SQL注入、
侯医生·2016-08-22 00:00
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他