起航学习网

今天小T要跟大家分享的文章是关于Web前端开发程序猿常见的攻击方式有哪些。正在从事Web前端开发工作的小伙伴们来和小T一起看一看吧，希望本篇文章能够对大家有所帮助。

Web中的常见攻击方式

1.DoS攻击------常见的具有破坏性的安全性问题(如果是分布式攻击的话就是DDos攻击)

攻击方式：Ping Flood攻击即利用ping命令不停的发送的数据包到服务器。

2.DNS缓存污染------常见的网站不可访问的问题

攻击方式：第三方可信赖的域名服务器缓存了一些DNS解析，但被别人制造一些假域名服务器封包污

染了，指向错误网址。

3.ARP欺骗------常见的窃取资料的安全性问题

攻击方式：利用ARP欺骗，伪造成网关，让受害者的数据经过攻击者的电脑，从而抓取别人的用户信息。

4.SQL注入------常见的安全性问题。

解决方案：Web前端开发页面需要校验用户的输入数据(限制用户输入的类型、范围、格式、长度)，不能只靠后端去校验用户数据。一来可以提高后端处理的效率，二来可以提高后端数据的安全。

后端不要动态sql语句，使用存储过程查询语句。限制用户访问数据库权限。后端接受Web前端开发的数据时要过滤一些特殊字符(如：“--”等字符)

后端如果出现异常的话，要使用自定义错误页，防止用户通过服务器默认的错误页面找到服务器漏洞。

5.XSS攻击------相对复杂的安全性问题

攻击方式：基于DOM的XSS即通过浏览器来直接运行js脚本，无须提交服务器，从客户端的代码引起的。

如：其实就是发送一个合法的地址加自己的脚本，比如：www.xxx.com/search?wd=...受害者点击的是www.xxx.com/search?wd=...链接，然后受害者的浏览网页就加入这个恶意代码。

存储XSS攻击即通过输入框提交js脚本或者上传文件到服务器，从网站的数据库引起的攻击。

反射XSS攻击即通过url提交js脚本到服务器，从受害人的请求发起引起的攻击。

6.CSRF攻击------比xss攻击更危险的安全性问题

攻击方式：受害者打开网站A，登陆网站A，网站A保存一些cookies在本地(没有关闭浏览器)，受害者又打开网站B，网站B保存一些恶意cookies，并向网站A发送受害者的请求(网站B利用受害者攻击网站A)。

7.中间人攻击(会话劫持)-----常见的窃取资料的安全性问题

攻击方式：劫持会话cookies，把受害者(A)与受害者(B)之间通信经过攻击者的电脑。(常见于在线聊天系统)

8.后门 -----常见的软件漏洞问题

后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序猿常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，

或是在发布软件之前没有删除，那么它就成了安全隐患。常见于一些热补丁更新软件。

攻击方式：使用Webshell提交恶意的动态网页到网站服务器，然后执行恶意的动态页面(如：www.XXX.xom/恶意页面.jsp)。

以上就是小T今天为大家分享的关于Web前端开发程序猿常见的攻击方式有哪些的文章，希望本篇文章能够对正在从事Web前端开发工作的小伙伴们有所帮助，想要了解更多Web前端开发相关知识记得关注IT培训网Web培训官网，最后祝愿小伙伴们工作顺利，成为一名优秀的Web前端开发程序猿。

【免责声明：本文图片及文字信息均由小T转载自网络，旨在分享提供阅读，版权归原作者所有，如有侵权请联系我们进行删除。】

Web前端开发工程师，是从事Web前端开发工作的工程师。主要进行网站的开发、优化、完善的工作。网页制作是Web 1.0时代的产物，那时网站的主要内容都是静态的，用户使用网站的行为也以浏览为主。

一位好的Web前端开发工程师在知识体系上既要有广度，又要有深度，所以很多大公司即使出高薪也很难招聘到理想的Web前端开发工程师。现在说的重点不在于讲解技术，而是更侧重于对技巧的讲解。技术非黑即白，只有对和错，而技巧则见仁见智。以前会Photoshop和Dreamweaver就可以制作网页，现在只掌握这些已经远远不够了。无论是开发难度上，还是开发方式上，现在的网页制作都更接近传统的网站后端开发，所以现在不再叫网页制作，而是叫Web前端开发。Web前端开发在产品开发环节中的作用变得越来越重要，而且需要专业的Web前端开发工程师才能做好，这方面的专业人才近两年来备受青睐。Web前端开发是一项很特殊的工作，涵盖的知识面非常广，既有具体的技术，又有抽象的理念。简单地说，它的主要职能就是把网站的界面更好地呈现给用户。

文章出自：http://qh.itpxw.cn/peixun/web/202186415.html

文章标题：Web前端开发程序猿常见的攻击方式有哪些?

免责声明：本站文章均由入驻起航学习网的会员所发或者网络转载，所述观点仅代表作者本人，不代表起航学习网立场。如有侵权或者其他问题，请联系举报，必删。侵权投诉