前端面試——安全

CSRF 基本概念 CSRF，跨站請求僞造javascript 攻擊原理 一、網站存在接口漏洞java 二、用戶登陸過該網站web 防護措施 Token驗證跨域 Referer（頁面來源）驗證瀏覽器 隱藏令牌安全 XSS 基本概念 跨域腳本攻擊是一種常見於web application中的計算機安全漏洞。服務器 攻擊原理 XSS經過在用戶端注入惡意的可運行腳本，若服務器端對用戶輸入不進行處理，直接

>>阅读原文<<