html5面試常見問題及答案：Web安全篇

一、你所瞭解到的Web攻擊技術前端 （1）XSS攻擊算法 （2）CSRF攻擊後端 （3）網絡劫持攻擊緩存 （4）控制檯注入代碼cookie （5）釣魚網絡 二、如何防止XSS攻擊?異步 （1）將前端輸出數據都進行轉義性能 （2）將輸出的字符串中的反斜槓進行轉義優化 （3）從url中獲取的信息，防止方法是由後端獲取，在前端轉義後再行輸出網站 （4）使用cookie的HttpOnly屬性，保護好coo

>>阅读原文<<