分享前端开发工程师的一些日常生活、前端知识点、职业发展、对一些问题的看法、感悟等等

说明：https://www.jianshu.com/p/0a1338db6cab防范：https://www.cnblogs.com/davinc1/p/10985873.html

防范措施前后端同时对用户输入信息进行校验，双重验证机制调用功能前验证用户是否有权限调用相关功能执行关键操作前必须验证用户身份，验证用户是否具备操作数据的权限直接对象引用的加密资源ID，防止攻击者枚举ID，敏感数据特殊化处理永远不要相信来自用户的输入，对于可控参数进行严格的检查与过滤实例水平越权：一般存在的问题是：用户id这些信息从客户端获取，交易id的增删改查不校验所属用户，这些都是些安全漏洞。通常的解决办法是：用户信息从服务器session中获取，交易id的增删改查校验所属用户。.

简介XSS又叫 CSS (Cross-Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。原理HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的开始，<title>与</title...