前端常見安全漏洞簡單說明

 

1、CSRF-跨站僞造請求（Cross Site Request Forgery）

場景：登陸系統後，點擊了頁面上的未知連接（釣魚網站），釣魚網站就會主動向你的網站發起請求，這個時候你的登陸態仍是存在的，由於瀏覽器的不一樣進程之間能夠共享登陸態，因此釣魚網站這個時候是能夠順利以你的身份任意訪問你的網站的接口。

預防：目前經常使用的方法是在請求頭中加入token登陸狀態字段。

2、XSS-跨站腳本攻擊（Cross SiteScript）

場景：在用戶輸入的文本或頁面HTML標籤中插入可運行的惡意js腳原本操縱用戶界面或盜取用戶信息。

預防：
一、設置白名單過濾一些敏感的標籤和屬性。
二、對一些標籤或特殊字符進行轉義，如'>、<、&、"、/'等。
三、對用戶的輸入信息進行強校驗。

3、本地存儲數據問題

預防：對存放到cookie或者localStorage裏的信息要進行加密。