前端常見的網絡攻擊XSS/SQL注入/CSRF

網絡安全是前端工程師需要考慮的問題，常見的網絡攻擊有XSS，SQL注入和CSRF等 XSS XSS，Cross-site script，跨站腳本攻擊。是一種網站應用程序的安全漏洞攻擊，是代碼注入的一種。它允許惡意用戶將代碼注入到網頁上，其他用戶在觀看網頁時就會受到影響。這類攻擊通常包含了HTML以及用戶端腳本語言。 它可以分爲兩類：反射型和持久型。 反射型XSS攻擊場景：用戶點擊嵌入惡意腳本的鏈接

>>阅读原文<<