网络安全

1、前端网络安全

  1.1XSS(跨站脚本攻击)

    场景：通过各种途径向页面中植入恶意脚本，窃取用户隐私信息，危害用户网络安全；

    解决方案：对用户的输入进行判断，进行标签转义，例如对<script>标签的转义；

  1.2CSRF(跨站请求伪造)

    场景：用户在登录了A网站的情况下，访问B网站。B网站中的脚本可以以用户的身份访问A网站，无需进行登录验证；

    解决方案：使用加密字符串token作为登录成功验证信息，token不保存在cookie中，而保存在storage或者indexDB中，再次发起请求的时候拦截请求，将token添加到请求头中即可。

  1.3数据库注入