在今天的2012中国软件开发者大会上,我做了名为《关注HTML5安全》的主题演讲。我个人认为,随着HTML5的普及和发展,HTML5的安全会成为近期带来的严重问题。之所以大家还没有感受到的原因是什么?1、目前HTML5应用还不普及 2、暂时还没有吸引攻击者的关注。
演讲摘要如下(来自优快云专题):
-----------
我首先介绍了从HTML到HTML5的发展,在在91年当时诞生了HTML,当时只是一个简单的纯文本,并不存在安全方面的风险。而到了96年我们有了CSS和JS,由此诞生了XSS,也就是众所周知的就是跨脚本攻击,由此带来了安全问题。到2000年的时候就有了HTML1,安全问题开始受到更多的关注,同时也有针对浏览器方面的攻击。到了05年的时候Web的安全变得更加多样化,到08年HTML5出现之后,Web安全问题又有了新的变化。


这篇博客探讨了HTML5在安全方面的挑战,包括新特性的潜在风险,如API攻击、Web Storage和Web Worker攻击等。尽管目前HTML5应用尚未普及且尚未引起大量攻击者关注,但随着其发展,安全问题将变得日益重要。作者强调需要安全规范来指导开发者和浏览器厂商,同时也指出HTML5安全领域存在创新机遇,如新型防火墙技术。未来,HTML5安全将在规范、浏览器实现和应用层面得到改善和应对。
最低0.47元/天 解锁文章
170





