沉沙
2018-09-11
来源 :
阅读 1213
评论 0
摘要:本篇教程介绍了jQuery教程 如何解决XSS脚本注入所产生的问题,希望阅读本篇文章以后大家有所收获,帮助大家对jQuery的理解更加深入。
本篇教程介绍了jQuery教程 如何解决XSS脚本注入所产生的问题,希望阅读本篇文章以后大家有所收获,帮助大家对jQuery的理解更加深入。
<
问题现象:前端接收到后台一个数据(其中包含html)标签,自动转译成html页面元素,且自动执行了脚本,造成了前端页面的阻塞
接受的后台数据为大量重复的如下代码
<script>alert("1");</script><button>i am but</button>
我才了解到这时xss攻击。
然而什么叫xss攻击呢?
度娘的解释是跨站脚本攻击,我现下的理解是截取后台请求,返回一段页面能执行的恶意脚本,使得web应用该界面瘫痪,可能还有更大的危害,后面了解之后在加上(6.14)。
那么如何解决页面老是执行脚本中的alert呢? 我在之后查到,jquery encoder 提供了一些列api来专门解决类似的问题,那么接下来简单了,解决问题就变成了学习api,这是我解决问题中最喜欢的部分。
本文由职坐标整理并发布,希望对同学们有所帮助。了解更多详情请关注职坐标WEB前端jQuery频道!
喜欢 | 1
不喜欢 | 0
您输入的评论内容中包含违禁敏感词
我知道了

请输入正确的手机号码
请输入正确的验证码
您今天的短信下发次数太多了,明天再试试吧!
我们会在第一时间安排职业规划师联系您!
您也可以联系我们的职业规划师咨询:
版权所有 职坐标-一站式AI+学习就业服务平台 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com,All Rights Reserved.
沪公网安备 31011502005948号