240 发简信
IP属地:广东
  • 120
    二、web安全(xss/csrf)简单攻击原理和防御方案(实战篇)

    介绍: 身为一个不怎么接触后台的前端,一直想知道web安全究竟是怎么攻击的以及做了哪些处理,什么htttp响应头设置总是一脸懵。最近在学习node,就顺便写了web安全攻击的...

  • 一、web安全(xss/csrf)简单攻击原理和防御方案(理论篇)

    一、XSS(Cross-Site Scripting) 跨站脚本攻击 原理:恶意攻击者往 Web 页面里插入恶意可执行网页脚本代码,当用户浏览该页之时,嵌入其中 Web 里面...