【web安全】常见web安全问题及解决思路

前言

   web安全是我们面试中经常遇到的问题，而在实际项目开发中，尤其一些大型项目，web安全显得尤为重要。那么本文阿彬就给大家大概总结一下常见的一些web安全问题以及防御手段。

1.xss

XSS（Cross Site Scripting）跨站脚本攻击，因为缩写和css重叠，所以改叫XSS，跨脚本攻击是指通过存在安全漏洞的web网站注册用户的浏览器内非法的非本站点HTML标签或javascript进行一种攻击。

实现条件

1.利用虚假输入表单骗取用户个人信息
2.利用脚本窃取用户的cookie值，被害者在不知情况的下，帮助攻击者发送恶意请求
3.显示伪造的文章活图片

安全危害

1.获取页面数据
2.获取Cookies
3.劫持前端逻辑
4.发送请求
5.偷取网站的任意数据
6.偷取用户的资料
7.偷取用户的秘钥和登录状态
8.欺骗用户

XSS攻击分类：

1.1 反射型 -url参数直接注入
   反射型XSS攻击一般是攻击者通过特定手法，诱使用户去访问一个包含恶意代码的URL，当受害者点击这些专门设计的链接的时候，恶意代码会直接在受害者主机上的浏览器执行。此类XSS攻击通常出现在网站的搜索栏、用户登录口等地方，常用来窃取客户端Cookies或进行钓鱼欺骗。

//比较常见的是alert弹窗盗取cookie，例如在输入框输入"