html5面试常见问题及答案：Web安全篇

一、你所了解到的Web攻击技术前端 （1）XSS攻击算法 （2）CSRF攻击后端 （3）网络劫持攻击缓存 （4）控制台注入代码cookie （5）钓鱼网络 二、如何防止XSS攻击?异步 （1）将前端输出数据都进行转义性能 （2）将输出的字符串中的反斜杠进行转义优化 （3）从url中获取的信息，防止方法是由后端获取，在前端转义后再行输出网站 （4）使用cookie的HttpOnly属性，保护好coo

>>阅读原文<<