javascript - 哪些 Javascript 安全技术和问题应该成为程序员在可靠 Web 开发方面的技能的一部分？

Question

哪些 Javascript 安全技术、问题和限制应该成为程序员在可靠 Web 开发方面的技能组合的一部分？

Answer 1

快速谷歌：

跨站脚本

JavaScript 安全

基本上 JavaScript 是相当安全的，在沙盒环境中运行，但有一些漏洞需要避免。

Answer 2

我认为除了尽可能多地阅读有关网络安全的信息之外，您可以做的最重要的事情之一就是了解整个事情是如何工作的。了解浏览器如何发送 GET 和 POST 将帮助您快速了解黑客如何轻松绕过幼稚的安全措施。

掌握 Javascript 本身似乎很容易，但是 JS 框架允许人们复制和粘贴他们的方式来获得出色的用户体验。使用 javascript 学习一些基本的编程。

意识到您的代码不是一成不变的，任何用户都可以更改您的代码或数据。更重要的是，您的源代码始终是可见的。永远不要相信浏览器发送给您的服务器的内容。Javascript 表单验证只是为了用户的利益，而不是为了实际验证。您必须在服务器端进行验证。