JS每日一题: web安全攻击手段有哪些?以及如何防范

栏目: 编程工具 · 发布时间: 5年前

内容简介:定义: 指攻击者在网页嵌入脚本,用户浏览网页触发恶意脚本执行XSS攻击分为3类:存储型(持久型)、反射型(非持久型)、基于DOM如何防范:

定义: 指攻击者在网页嵌入脚本,用户浏览网页触发恶意脚本执行

XSS攻击分为3类:存储型(持久型)、反射型(非持久型)、基于DOM

如何防范:

设置HttpOnly以避免cookie劫持的危险

过滤,对诸如 <script>、<img>、<a> 等标签进行过滤

编码,像一些常见的符号,如<>在输入的时候要对其进行转换编码

限制,对于一些可以预期的输入可以通过限制长度强制截断来进行防御

csrf(cross site request forgery) 跨站请求伪造

定义: 是一种劫持受信任用户向服务器发送非预期请求的攻击方式

如何防范:

  • 验证 HTTP Referer 字段
  • 请求地址中添加 token 并验证
  • HTTP 头中自定义属性并验证

sql注入(SQL injection)

定义: 在未授权情况下,非法访问数据库信息

如何防范:

杜绝用户提交的参数入库并且执行

在代码层,不准出现 sql 语句

在web输入参数处,对所有的参数做sql转义

上线测试,需要使用sql自动注入 工具 进行所有的页面sql注入测试


以上所述就是小编给大家介绍的《JS每日一题: web安全攻击手段有哪些?以及如何防范》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

数字民主的迷思

数字民主的迷思

[美] 马修·辛德曼 / 唐杰 / 中国政法大学出版社 / 2015-12-25 / CNY 39.00

马修·辛德曼著的《数字民主的迷思》主要讨论互联网对美国政治的影响,聚焦的是“民主化”这一课题。针对公众关于网络民主的美好想象与过分狂热,它通过对在线竞选、链接结构、流量模式、搜索引擎使用、博客与博主、内容生产的“规模经济”等主题的深入处理,借助大量数据图表与分析,勾勒出互联网政治的种种局限性。尤其表明,网络政治信息仍然为一小群精英与机构所创造和过滤,在网络的每一个层次和领域都仍然遵循着“赢家通吃”......一起来看看 《数字民主的迷思》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

SHA 加密
SHA 加密

SHA 加密工具

XML 在线格式化
XML 在线格式化

在线 XML 格式化压缩工具