Web前端安全策略之XSS的攻击与防护

Web前端之安全性处理（一） 引言 正文 1、浏览器的同源策略 2、跨站脚本攻击（XSS） （1）非持久型跨站 （2）持久型跨站 （3）DOM跨站 3、防护XSS攻击 （1）设置HttpOnly （2）转义字符串 4、总结 结束语 引言 随着技术的发展，前端早已不是只作页面的展现了， 同时还须要作安全方面的处理，毕竟网站上不少数据会涉及到用户的隐私。 如果没有些安全策略， 很容易被别人经过某些操做

>>阅读原文<<