如何保护Angular 2 SPA免受XSS攻击？
[英]How do I protect an Angular 2 SPA from XSS attacks?
问题描述
我需要从XSS保护我的SPA。 我将Angular 2用于客户端，并在服务器上的JAVA中使用REST服务。
我知道Angular会将模板中的所有输入都视为不安全并清理和转义html标签，等等。浏览器中还使用X-XSS标头内置了保护功能。
我需要在服务器端做一些保护吗？ 处理从/向客户端发送的数据？
如果是这样，是否有一个Java库包装所有请求并从XSS保护它们？
要求之一是保存密码，我想允许使用特殊字符，如何更改密码的字符并且仍然安全？
谢谢！
1 个解决方案
解决方案1
0 2016-09-29 08:25:19
永远不要相信客户！ 对于Java后端，您可以使用例如OWASP中的AntiSamy项目。 它可以帮助您避免客户端不通过HTML / CSS提供恶意的货物代码，而这些代码会持久保存在服务器上。
我用socket.io创建了一个简单的聊天室，如何防止XSS攻击？
[英]I made a simple chat room with sockets.io, how do I prevent XSS attacks?
如何在用户期望看到的同时显示字符的同时，保护自己免受XSS攻击？
[英]How does one protect themselves against XSS attacks while simultaneously displaying characters as users expect to see them?
从提交的数据中减轻XSS攻击-<字符是否是所有攻击的核心？
[英]Mitigating XSS attacks from submitted data - is the < character the heart of all attacks?
如何保护前端免受由来自 REST API 的数据引起的 XSS 攻击？
[英]How to protect the frontend from XSS, caused by data from a REST API?
如何使用textarea保护XSS并创建javascript代码
[英]How to protect from XSS, with textarea to create javascript code
在ASP.NET 4.5中，我应该如何编码要用作JavaScript变量的字符串，以防止XSS攻击
[英]In ASP.NET 4.5, how should I encode a string to be used as a JavaScript variable, to prevent XSS attacks
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
Angular - 如何防止来自事件的 RxJs 中的 XSS 攻击？
我用socket.io创建了一个简单的聊天室，如何防止XSS攻击？
如何在用户期望看到的同时显示字符的同时，保护自己免受XSS攻击？
从提交的数据中减轻XSS攻击-<字符是否是所有攻击的核心？
如何保护前端免受由来自 REST API 的数据引起的 XSS 攻击？
防止输入类型受到XSS攻击
PHP：如何完全防止 XSS 攻击？
如何保护我的Ajax免受XSS漏洞（NODE.JS）
如何使用textarea保护XSS并创建javascript代码
在ASP.NET 4.5中，我应该如何编码要用作JavaScript变量的字符串，以防止XSS攻击
相关标签