關於前端安全

1、xxs跨站攻擊 （ 在瀏覽器加載非法腳本）web 反射型：指發生請求時，XSS代碼出如今請求URL中，做爲參數提交到服務器，服務器解析並響應。響應結果中包含XSS代碼，最後瀏覽器解析並執行。（cookie獲取）sql 存儲型：例如儲存到數據庫中，而後當咱們再次訪問相同頁面時，將惡意腳本從數據庫中取出並返回給瀏覽器執行。這就意味着只要訪問了這個頁面的訪客，都有可能會執行這段惡意腳本，所以儲存型X

>>阅读原文<<