Web前端安全之iframe
防嵌套网页 比如，最出名的clickhacking就是使用iframe来 拦截click事件。因为iframe享有着click的最优先权，当有人在伪造的主页中进行点击的话，如果点在iframe上，则 ...
原文：web前端安全的三个关键点
一 浏览器的同源策略 同源策略：不同域的客户端脚本在未经授权的情况下不能读写对方的资源。 这里有几个关键词：域 脚本 授权 读写 资源 同域要求两个站点：同协议 同域名 同端口。下表展示了所列站点与http: www.a.com是否同域的情况。 站点 是否同域 原因 https: www.a.com 不同域 协议不同，http和https是不同的协议 http: map.a.com 不同域 域名不 ...
2014-10-23 15:15 0 2570 推荐指数：
相关推荐
Web前端安全分析
随着互联网高速的发展，信息安全已经成为企业重点关注焦点之一，而前端又是引发安全问题的高危据点，所以，作为一个前端开发人员，需要了解前端的安全问题，以及如何去预防、修复安全漏洞。 一、XSSS攻击 1.漏洞描述 XSS是跨站脚本攻击(Cross Site Scripting ...
web前端监控的三个方面探讨
一. js错误监控方式 1. 主动判断 我们在一些运算之后，得到一个期望的结果，然而结果不是我们想要的 这种属于逻辑错误/状态错误的反馈，在接口 status 判断中用的比较多。 ...
spring-cloud-kubernetes背后的三个关键知识点
在《你好spring-cloud-kubernetes》一文中，对spring-cloud-kubernetes这个SpringCloud官方kubernetes服务框架有了基本了解，今天来小结此框架涉及的关键技术，为后面的深入学习做准备； 系列文章列表 本文 ...
Web前端安全问题
1.XSS跨站脚本攻击(Cross Site Scripting) 1）通过<script> 举个例子：通过QQ群，或者通过群发垃圾邮件，来让其他人点击这个地址： book.c ...
Web前端安全之安全编码原则
攻击以及相关的防范方法进行详细的介绍。 系列文章： Web前端安全之安全编码原 ...
web前端安全——常见的web攻击方法
面试题：你所了解的web攻击？ 1、xss攻击 2、CSRF攻击 3、网络劫持攻击 4、控制台注入代码 5、钓鱼 6、DDoS攻击 7、SQL注入攻击 8、点击劫持 一、xss攻击 XSS攻击：跨站脚本攻击(Cross-Site Scripting ...
【Web安全入门】三个技巧教你玩转XSS漏洞
XSS漏洞是Web应用程序中最常见的漏洞之一，想要入门Web安全的小伙伴，这个知识点是必学的。 i春秋官网中有很多关于XSS漏洞的课程 ...