どのようなJavascriptのセキュリティ技術と問題が固体のWeb開発のためのプログラマのスキルセットの一部である必要がありますか？

Question

Javascriptのセキュリティ技術は、問題、および制限は、固体のWeb開発のためのプログラマのスキルセットの一部である必要がありますか？

Answer 1

クイックグーグルます：

クロスサイトスクリプティングする

基本的にはJavaScriptが砂箱入り環境で実行されている、かなり安全ですが、回避する必要がある脆弱性が存在します。

Answer 2

私はあなたが可能な限りWebセキュリティについて読ん以外にも行うことができます最大のものの一つが、全部がどのように機能するかを理解していると思います。ブラウザ取得送信し、ポストハッカーが簡単に素朴なセキュリティ対策をバイパスすることができますどのように迅速で手掛かりあなたをする方法を理解する。

のJavascript自体を十分に把握を持つことは誰でも思いつきそうのように思えるが、JSのフレームワークは、人々が素晴らしいユーザー体験への道をコピー＆ペーストすることができます。 JavaScriptを使用していくつかの基本的なプログラミングを学びます。

あなたのコードは石で書かれていないことを認識し、すべてのユーザーがあなたのコードやデータを変更することができます。さらに、あなたのソースコードは、常に閲覧可能です。ブラウザがサーバに送信するもの信用してはいけません。 Javascriptのフォームの検証は、実際の検証のためだけではなく、ユーザーの利益のためです。あなたは、サーバー側で検証する必要があります。