JS 前端常见的攻击
前端安全问题一直是面试经常问到的问题，也是我们平时建站会遇到的问题，今天来记录一下前端安全方面的相关知识。
前端经常遇到的攻击有
- XSS
- CSRF
- 网络劫持
- 控制台注入
XSS攻击（跨站脚本攻击）
问题：
简单来说，XSS指的就是代码注入，它利用的是html的一些漏洞来进行注入脚本，比如插入一个script标签
通过上面的注入代码就会让用户在无意间携带cookie到恶意网站上，从而泄露信息。
应对：
最直接的方法就是将一些敏感的标签进行转义，如：空格、<>
htmlEncodeByRegExp:function (str){
var s = "";if(str.length == 0) return "";s = str.replace(/&/g,"&");s = s.replace(//g,"&本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！