WEB前端常见受攻击方式及解决办法总结

1. XSS攻击

XSS攻击（Cross-site scripting）是指攻击者在网站中插入恶意的脚本代码，使用户的浏览器执行攻击者所构造的恶意代码，从而达到攻击的目的。常见的XSS攻击手段包括反射型XSS和存储型XSS两种，攻击者通过在URL中注入恶意代码或者将恶意代码存储在网站数据库中来实现攻击。

解决方案：

• 对用户输入的数据进行过滤和验证；
• 对特殊字符进行转义，如<>等；
• 使用HTTPonly防止cookie被窃取；
• 禁止使用eval、setTimeout等具有执行字符串为代码的方法。

举例说明：

用户在网站评论中输入<script>alert('xss attack');</script>，评论将此内容存储至数据库中。攻击者通过触发评论展示页面时，恶意的脚本会在用户浏览器中执行，从而实现攻击。

2. CSRF攻击

CSRF攻击（Cross-site request forgery）通常也称为“跨站请求伪造”，攻击者通过在当前用户已登录的网站中制造伪造的请求，从而实现对用户账号的攻击。攻击者通常会使用伪装成图片、链接等形式的方式，来欺骗用户点击进入恶意网站或触发恶意请求。

解决方案：

• 对于涉及到用户信息修改、删除等危险操作的请求需要使用token验证；
• 检查referrer来源是否合法；
• 确保cookie过期时间短，及时清理用户会话；
• 不要使用GET请求进行数据的修改；

举例说明：

攻击者伪造了一个看似正常的链接，用户点击后，会将用户的cookie信息带到攻击者的恶意网站中，从而达到窃取cookie、篡改用户信息等目的。

<a href="https://www.example.com/changePassword?id=123&password=456">点击修改密码</a>

以上是WEB前端常见受攻击方式及解决办法总结的一些内容，针对安全问题，我们应该保持警惕，并严格遵循代码规范，对于任何可疑的输入数据都应该进行过滤和验证。