Web前端安全策略之XSS的攻擊與防護

Web前端之安全性處理（一） 引言 正文 1、瀏覽器的同源策略 2、跨站腳本攻擊（XSS） （1）非持久型跨站 （2）持久型跨站 （3）DOM跨站 3、防護XSS攻擊 （1）設置HttpOnly （2）轉義字符串 4、總結 結束語 引言 隨着技術的發展，前端早已不是隻作頁面的展現了， 同時還須要作安全方面的處理，畢竟網站上不少數據會涉及到用戶的隱私。 如果沒有些安全策略， 很容易被別人經過某些操做

>>阅读原文<<