前端安全之xss和csrf（待完成）

什么是xss攻击

XSS攻击（cross-site-script）跨站脚本攻击。本质上就是向客户端注入一段恶意的代码，阻碍用户正常使用网站的脚本攻击。

XSS分为哪几类？

  1. 反射型
  2. 储存型
  3. 基于DOM

反射型

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

CUHK Master一枚<br>Stay hungry<br>Stay foolish<br>