JS每日一题: web安全攻击手段有哪些?以及如何防范

栏目: 编程工具 · 发布时间: 5年前

内容简介:定义: 指攻击者在网页嵌入脚本,用户浏览网页触发恶意脚本执行XSS攻击分为3类:存储型(持久型)、反射型(非持久型)、基于DOM如何防范:

定义: 指攻击者在网页嵌入脚本,用户浏览网页触发恶意脚本执行

XSS攻击分为3类:存储型(持久型)、反射型(非持久型)、基于DOM

如何防范:

设置HttpOnly以避免cookie劫持的危险

过滤,对诸如 <script>、<img>、<a> 等标签进行过滤

编码,像一些常见的符号,如<>在输入的时候要对其进行转换编码

限制,对于一些可以预期的输入可以通过限制长度强制截断来进行防御

csrf(cross site request forgery) 跨站请求伪造

定义: 是一种劫持受信任用户向服务器发送非预期请求的攻击方式

如何防范:

  • 验证 HTTP Referer 字段
  • 请求地址中添加 token 并验证
  • HTTP 头中自定义属性并验证

sql注入(SQL injection)

定义: 在未授权情况下,非法访问数据库信息

如何防范:

杜绝用户提交的参数入库并且执行

在代码层,不准出现 sql 语句

在web输入参数处,对所有的参数做sql转义

上线测试,需要使用sql自动注入 工具 进行所有的页面sql注入测试


以上所述就是小编给大家介绍的《JS每日一题: web安全攻击手段有哪些?以及如何防范》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

XML 基础教程

XML 基础教程

(美)雅可布斯 / 许劲松 等 / 人民邮电出版社 / 2007-7 / 49.00元

《XML 基础教程:入门、DOM、Ajax与Flash》全面讲述了XML及其在Web开发领域中的作用,同时介绍了一些特定的XML词汇以及相关的XML推荐标准。书中首先解释了XML并介绍了XML文档的不同组成部分;其次讲解了XML应用程序客户端的处理方法,如何使用CSS和 XSLT对XML文档进行显示和转换,如何使用JavaScript操作XML文档等内容;然后介绍了如何在服务器端处理XML;最后深......一起来看看 《XML 基础教程》 这本书的介绍吧!

CSS 压缩/解压工具
CSS 压缩/解压工具

在线压缩/解压 CSS 代码

SHA 加密
SHA 加密

SHA 加密工具

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具