在web的开发的开发过程中,前端总是在处理后端打的各种变量,变量可以包含着中的各种各样的字符,如果不对这些字符进行”特殊“处理的话,轻者导致页面不正常的显示,潜入了其他的东西,亦即页面挂了,或者弹出不应该弹出的东西,这些都是我们不期望看到的,重者可能导致密码泄露,网站的访问量突然猛增,服务器挂掉。那么怎么做好web前端安全编码规范整合。 网络安全小知识: 1)直接显示在页面上,eg: {%username%} ,
2)在script标签中,eg: 3)在页面事件中,eg: 334455
4)在innerHTML的语境中,eg: 5)在页面链接的url中:eg: 6)提交url参数处理 7)js获取url参数值的时候 下面来一个一个的分析上面提到了7种语境中的转义情况: 1)直接显示在页面上(简称页面html环境中): 为了保证用户的本意,完完全全的展示在页面上,这类主要是防止标签的自闭合,属性中的单引号,双引号已经存在的情况下不正确显示,所以必须转义4个字符:<,>,",' to为转义的意思(下同) (1)< to < (2)> to > (3)" to *quot; (4)' to *#39; 漂亮女人街提醒您:网络安全防范措施与应用一定要实施起来,这样才能保障信息安全。另外也可多学习一些网络安全常识和网络安全技术知识。 |
"小编整理不易,小礼物走一走,万分感谢!"
赞赏
真诚赞赏,手留余香
相关资讯
- 花倾城素是骗局吗
- 花倾城素是一款比较常见的护肤品,最近网上关于花倾城素的营销比较多,很多人都对花倾城素颇感兴趣。据说,花倾城素主要成分是花青素,可以达到祛斑美白的效果,这是真的吗?一起来看看漂亮女人街带来的介绍吧!花倾
- 避雷线的主要作用是什么
- 避雷线实际上叫做引雷线可能更合理。避雷线是约定俗成的称呼。它的工作原理和避雷针是一样的,它是架设在通信线路上方的金属导线,并接地良好。又称它为架空地线。它能有效地将雷电的放电引入大地,那么避雷线的主要
- 怀孕期间被辞退怎么办
- 《劳动合同法》的实施,无论是企业还是员工在维权的道路上都经历了前所未有的历练,维护法律给予自己的权益,已成为人们日常生活中的自觉意识。那么,怀孕期间被辞退怎么办那?就让漂亮女人街的小编和你一起去了解一
- 老年女性购买内裤需要注意事项
- 就材质而言 最好选择纯棉的内裤。由于化纤内裤的通透性和吸湿性较差,会阴部的汗液不易蒸发,非常有利于细菌繁殖,进而引起外阴部或阴道的炎症。但需要提醒的是,纯棉内裤虽然吸汗,但是不容易保持干燥,体质较弱、
- 手机电池有哪些标志
- 手机电池,亲们应该都不陌生吧。平时当手机电池出现一格或者出现闪电符号的,就说明手机快没电或在充电了。那么手机电池有哪些标志呢?下面漂亮女人街为大家介绍一下。1、R表示圆柱型电池,L表示电池中电解质是碱性液
- 火山岩分类
- 火山岩是一种新型的功能型环保材料,是火山爆发后由形成的非常珍贵的多孔形石材,火山岩中含有丰富的钠、镁、铝、硅、钙、锰、铁、磷、镍、钴等几十种矿物质。火山岩分类呢?漂亮女人街和您一起去了解一下吧!火山岩