Was Javascript Sicherheitstechniken und Fragen sollen Teil eines Programmierers Fähigkeiten für feste Web-Entwicklung sein?

Question

Was Javascript Sicherheitstechniken, Probleme und Einschränkungen sollen Teil eines Programmierers Fähigkeiten für feste Web-Entwicklung sein?

Answer 1

Schnelle Google:

Cross Site Scripting

JavaScript Sicherheit

Im Grunde JavaScript ist ziemlich sicher, in einer Sand boxed-Umgebung ausgeführt wird, aber es gibt Schwachstellen, die vermieden werden müssen.

Answer 2

Ich glaube, eines der größten Dinge, die Sie neben dem Lesen über Web-Sicherheit tun kann, so viel wie möglich verstehen, wie das Ganze funktioniert. Zu verstehen, wie der Browser in schnell auf, wie ein Hacker können Maßnahmen leicht umgehen naive Sicherheit bekommt und Stellen werden Sie Anhaltspunkt sendet.

ein gutes Verständnis von Javascript Mit selbst scheint wie ein Kinderspiel, aber JS-Frameworks ermöglicht Menschen ihren Weg zu einer großen Benutzererfahrung zu kopieren und einfügen. Lernen Sie einige grundlegende Programmierung mit Javascript.

Erkenne, dass Ihr Code nicht in Stein geschrieben, kann jeder Benutzer Ihren Code oder Daten ändern. Noch mehr Ihr Quellcode ist immer sichtbar. Vertrauen Sie nie, was der Browser den Server sendet. Javascript Formularvalidierung ist zum Nutzen der Anwender und nicht für die eigentliche Validierung. Sie müssen auf der Server-Seite überprüfen.