前端安全防范

CSRF攻击 （图片来源网络） 防范措施： 利用同源策略，不允许外域进行接口访问 前后端接口添加验证信息， 比如 规定使用某种编码方式编码解码当前日期   XSS攻击 （图片来源网络）   反射型XSS利用过程     1. 恶意的攻击者发给受害者一个链接(链接中携带xss代码)     2. 攻击者诱使受害者点开这个链接     3. XSS代码被提交到有XSS漏洞的Web应用程序上     4

>>阅读原文<<