防止xss攻击的前端的方法

时间：2018-08-01 13:09:16 阅读：160 评论：0 收藏：0 [点我收藏+]

项目当中在进行安全测试的时候，遇到了xss的攻击，要求前端来做个防御，针对于遇到的xss攻击，做个总结

1.xss---存储型xss的攻击

前端只要在接收到后台数据的时候做个特殊字符的过滤，即可抵制攻击

 function htmlEncodeByRegExp(str){
          var s = "";
          if(str.length == 0) return "";
          s = str.replace(/&/g,"&amp;");
          s = s.replace(/</g,"&lt;");
          s = s.replace(/>/g,"&gt;");
          s = s.replace(/ /g,"&nbsp;");
          s = s.replace(/\‘/g,"&#39;");
          s = s.replace(/\"/g,"&quot;");
          return s;  
    }


 <td c_data=‘thref‘ data-name=‘" + res.page.list[i].accessSysDialect.name + "‘ title="+ htmlEncodeByRegExp(res.page.list[i].name)+">"+accessDialect+"</td>"

技术分享图片

注：以后慢慢进行更新…………

防止xss攻击的前端的方法

原文：https://www.cnblogs.com/yesu/p/9400204.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)