资料

原文

前端安全问题

跨站脚本攻击(XSS)

CSRF是什么

CSRF(Cross-site request forgery),跨站请求伪造。攻击者盗用你的身份，以你的名字发送恶意请求。CSRF能够做的事情包括：以你的名字发送邮件，发消息、盗取你的账号，甚至于购买商品，虚拟货币转账…造成的问题包括：个人隐私泄露以及财产安全。

CSRF攻击原理

1. 客户端通过账户密码登录访问网站A
2. 网站A验证客户端的账号密码，成功则生成一个SessionId,并返回给客户端储在浏览器中
3. 该客户端tab一个新的页面访问了网站B
4. 网站B自动触发要求该客户端访问网站A。(即在网站B中有连接指向网站A，例如:form表单action)
5. 客户端通过网站B中的链接访问网站A。(此时携带有合法的sessionID进行访问网站A的)
6. 此时网站A只需检测sessionID是否合法，合法则执行相应的操作

SQL注入

SQL注入攻击的核心在于让Web服务器执行攻击者期望的SQL语句，以便得到数据库中的感兴趣的数据或对数据进行读取、修改、删除、插入等操作，达到其邪恶的目的

而如何让Web服务器执行攻击者的SQL语句呢，SQL注入的常规套路在于将SQL语句放置于Form表单或请求参数之中提交到后端服务器，后端服务器如果未做输入安全校验，直接将变量取出进行数据库查询，则极易中招

举例如下：

对于一个根据用户ID获取用户信息的接口，后端SQL语句一般是这样：

select name,[...] from t_user whereid=$id