¿El código fuente HTML del front-end no puede exponer la interfaz? ¿Por qué?
HTML es un tipo de programación front-end y la interfaz debe estar expuesta al menos de acuerdo con el marco técnico actual, esto es inevitable, porque siempre que sea código relacionado con HTML, solo usted. Debe hacer clic derecho en el navegador para ver el código fuente. El código html relevante se mostrará intacto, por lo que se cambiarán muchos estilos y efectos de la página de inicio siempre que una empresa tenga nuevos cambios. Por lo tanto, siempre que una empresa realice nuevos cambios en los efectos especiales de estilo de muchas páginas de inicio, pronto serán copiados y plagiados. Los estilos y los estilos son tan fáciles de usar que el cifrado solo se puede realizar en la interfaz de datos. Ahora la seguridad web se ha convertido en un tema muy candente, porque con la popularidad de las aplicaciones web, la seguridad web recibirá cada vez más atención.
¿Cuáles son los riesgos comunes de seguridad web y por qué debemos prestar atención a la seguridad web?
Inyección SQL: esta es la más dañina. Viola directamente la intención original del diseñador. Inyecta operaciones de base de datos manipuladas. Si es más grave, manipula directamente el servidor de la base de datos. Se arrastrará la base de datos del sitio web. Este es el sitio web. Los principales problemas prácticos que deben enfrentar las operaciones. Durante la operación real, se debe controlar la información del usuario, no permitir que los usuarios ingresen ninguna operación que pueda dañar la base de datos, no utilizar empalme dinámico de SQL y no devolver información anormal al usuario tanto como sea posible.
XSS: Ataque de scripting entre sitios
Inyecta script html en la página web, basado en la obtención de cookies, basado en la ejecución de inyección js, navega a sitios web maliciosos o inyecta troyanos, reglas de protección De hecho, es muy simple filtrar las palabras clave: JavaScript en js, establecer el atributo de cookie en solo http y al mismo tiempo mejorar el rigor y la estandarización del código. Mejorar el rigor y la estandarización del código, como evitar el acceso no autorizado al estado de la sesión, limitar el ciclo de vida de la sesión, cifrar las cookies de autenticación, evitar el envío de contraseñas en texto claro, etc.
Por supuesto, existen otros peligros ocultos: como la falta de restricciones en el acceso a URL, el acceso no autorizado, envíos repetidos que aumentan la carga en el servidor, etc., son todos problemas relacionados con la seguridad web. del desarrollo web Existe una tendencia cada vez mayor a separar el front-end y el back-end, lo que mejora en gran medida la eficiencia del desarrollo y reduce el nivel de protección de seguridad. Además, es difícil garantizar una seguridad absoluta mientras las cosas estén en Internet. ! Para la red, no acceder a Internet equivale a parálisis, por lo que la única forma de aumentar el nivel de protección es utilizar métodos de cifrado comúnmente utilizados para el cifrado digital (RSA asimétrico, cifrado de clave privada, etc.) El concepto simple de sal es popularizado en base a la estrategia salt): "En criptografía, se refiere a insertar una cadena específica en cualquier posición fija en criptografía para hacer que el resultado hash sea diferente del resultado hash cuando se usa la contraseña original. Coincidencia, este proceso se llama "salting". También hay un mecanismo de token que se usa a menudo en barras de pago o interfaces WeChat. Con la restricción de tokens, esta versatilidad es relativamente fuerte, lo que equivale a transmitir Antes de enviar datos reales, se envía un comando de token para verificar si la puerta está abierta. abierto Solo después de pasar la verificación, los datos pueden pasar de forma segura. Además, este token también tiene una fecha de vencimiento y se cerrará cuando expire.
No existe una seguridad absoluta en el mundo en línea. En el proceso de desarrollo normal, la estandarización y el rigor del código también afectarán el índice de seguridad. Las funciones de desarrollo de sitios web actuales son generalmente relativamente poderosas, y las hay. más personas involucradas aumentará la probabilidad de errores y, a menudo, se deben ejecutar varias plataformas operativas en un servidor. Estos son riesgos de seguridad. La gran mayoría de los riesgos de seguridad son causados por errores personales.
Problemas de seguridad<. /p> p>
Los problemas de seguridad no se pueden eliminar por completo, pero se pueden evitar en la mayor medida mediante algunos planes o medidas.
Espero que esto ayude.