文章声明：转载来源：https://blog.csdn.net/L666Q/article/details/103739239

前端中常见的安全性问题主要有四种：XSS攻击（跨站脚本攻击）、CSRF（跨站请求伪造）、SQL注入和文件上传漏洞

一、XXS攻击（Cross Site Scripting）（跨站脚本攻击）：用户写一些恶意的js代码，来执行一些可以的行为，盗取Cookie信息、会话攻击

解决方案：
1.输入过滤：在js中对用户输入的数据进行过滤
2.将输出的字符串中的反斜杠进行转义
3.从url中获取的信息，在前端进行转义后再输出
4.使用Cookie的onlyhttp属性

二、CSRF（跨站请求伪造）：以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护的操作。

解决方案：
1.验证码：强制用户输入验证码，才能完成最终请求，
2.Referer Check：检查请求来源来防御CSRF

三、SQL注入：应用程序在向后台数据库传递SQL时，攻击者将SQL命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行的恶意SQL命令。

解决方案：
1.防止系统敏感信息泄露：该方法主要是在后台实现
2.数据转义
3.增加黑名单或白名单验证

四、文件上传漏洞

解决方案：
1.检查服务器是否判断了上传文件类型及后缀
2.定义上传文件类型白名单
3.文件上传目录禁止执行脚本解析