|
总的来说，当我们在谈论“前端安全问题”的时候，我们说的是发生在浏览器、前端应用当中，或者通常由前端开发工程师来对其进行修复的安全问题，那么前端安全问题如何防御？下面一起来看一下。 网络安全小知识： 还好在HTML5中，iframe有了一个叫做sandbox的安全属性，通过它可以对iframe的行为进行各种限制，充分实现“最小权限“原则。使用sandbox的最简单的方式就是只在iframe元素中添加上这个关键词就好，就像下面这样： JavaScript sandbox还忠实的实现了“Secure By Default”原则，也就是说，如果你只是添加上这个属性而保持属性值为空，那么浏览器将会对iframe实施史上最严厉的调控限制，基本上来讲就是除了允许显示静态资源以外，其他什么都做不了。比如不准提交表单、不准弹窗、不准执行脚本等等，连Origin都会被强制重新分配一个唯一的值，换句话讲就是iframe中的页面访问它自己的服务器都会被算作跨域请求。 另外，sandbox也提供了丰富的配置参数，我们可以进行较为细粒度的控制。一些典型的参数如下： allow-forms：允许iframe中提交form表单 allow-popups：允许iframe中弹出新的窗口或者标签页（例如，window.open()，showModalDialog()，target=”_blank”等等） allow-scripts：允许iframe中执行JavaScript allow-same-origin：允许iframe中的网页开启同源策略 漂亮女人街提醒您：做好网络安全防范措施与应用措施是必不可少的，另外在日常时也要多了解一些网络安全常识和网络安全技术知识来帮助自己。 |
"小编整理不易，小礼物走一走，万分感谢！"
赞赏
真诚赞赏，手留余香
相关资讯
- 高压线塔基础
- 目前我国送电电压等级主要有交流10kV、35kV、110kV、220kV以及特高压送电交流500kV及±800kV。高压线塔基础呢？漂亮女人街和您一起去了解一下吧！高压线塔基础一、高压电线铁塔施工1、线路勘测设计，选好线路通道、
- 喜茶超清爽生椰水好喝吗
- 喜茶是生活中比较常见的一个奶茶饮品店，它每年都会推出各种不同口味的新品，超清爽生椰水就是最近刚上市的一款新品，它的味道比较清爽，有天然的椰汁清甜味道，整个喝起来是比较清爽的，深受年轻人喜欢，小伙伴们赶
- 拔牙棉球咬了24小时会不会难愈合
- 拔牙是生活中很常见的一件事情，很多人都会去医院拔牙，尤其是拔智齿。拔牙之后创口会容易出血，这个时候都会咬棉球止血。拔牙咬棉球也是有一定讲究的，一般要三四十分钟就可以了，如果咬的时间太久了，可能会引起感
- 吃紧急避孕药有什么反应
- 紧急避孕药只能作为事后的一种补救措施，不能经常吃的，吃多了脸上长疙瘩，内分泌失调，严重的还有可能导致不孕，那么吃紧急避孕药有什么反应呢?下面和漂亮女人街了解下吧。 吃紧急避孕药有什么反应1、月经过少或闭
- 交通违法危害有哪些？
- 提起交通违法行为相信都不会陌生，简单一点来说就是驾驶员在行驶车辆的过程中，没有按照国家相关的交通规则去行车。一旦出现违规行为后，就会司机进行惩罚和扣分，情况严重的有可能会被纳入失信人，下面就来了解下交
- 除草剂对柑橘树有影响吗
- 杂草是柑橘种植过程中的大敌，严重时可导致柑橘减产30%。面对疯长的杂草，化学除草剂因其方便、省事、省工，成为许多果农的首� Ｄ敲闯菁炼愿涕偈饔杏跋炻穑肯旅嫖颐且黄鹄戳私庖恍Ｉ镌趾Π踩≈叮孩俨莞熟
