关于前端安全

1、xxs跨站攻击 （ 在浏览器加载非法脚本）web 反射型：指发生请求时，XSS代码出如今请求URL中，做为参数提交到服务器，服务器解析并响应。响应结果中包含XSS代码，最后浏览器解析并执行。（cookie获取）sql 存储型：例如储存到数据库中，而后当咱们再次访问相同页面时，将恶意脚本从数据库中取出并返回给浏览器执行。这就意味着只要访问了这个页面的访客，都有可能会执行这段恶意脚本，所以储存型X

>>阅读原文<<