高級之路篇十二：全面解析web安全及防護方法

web安全常見的8大板塊：javascript 老生常談的XSS跨站腳本攻擊 警戒iframe帶來的風險 別被點擊劫持了 錯誤的內容推斷 防火防盜防豬隊友：不安全的第三方依賴包 用了HTTPS也可能掉坑裏 本地存儲數據泄露 缺失靜態資源完整性校驗     XSS跨站腳本攻擊css 1.繞過XSS-Filter，利用<>標籤注入Html/JavaScript代碼；html 2.利用HTML標籤的屬性

>>阅读原文<<