【前端开发】常见的安全攻击

1.XSS攻击

最常见的是通过脚本注入进行攻击

2.CSRF攻击

最常见的是跨站请求伪造方式攻击，比如利用还未失效的cookie发送一些恶意get请求，攻击者盗用你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了一个所期望的操作，比如用你身份发邮件，发消息，添加系统管理员，购买商品，转账等

3.点击劫持攻击

利用iframe内嵌页面覆盖引导按钮方式，劫持点击访问指定网址

posted @   JeckHui  阅读(162)  评论(0)  编辑  收藏  举报
编辑推荐：
· Linux系列：如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列：如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列（二）：开始使用ML.NET
阅读排行：
· 无需6万激活码！GitHub神秘组织3小时极速复刻Manus，手把手教你使用OpenManus搭建本
· C#/.NET/.NET Core优秀项目和框架2025年2月简报
· Manus爆火，是硬核还是营销？
· 终于写完轮子一部分：tcp代理 了，记录一下
· 【杭电多校比赛记录】2025“钉耙编程”中国大学生算法设计春季联赛（1）
点击右上角即可分享
微信分享提示