견고한 웹 개발을위한 프로그래머의 기술의 일부가되어야하는 JavaScript 보안 기술과 문제는 무엇입니까?

Question

어떤 JavaScript 보안 기술, 문제 및 제한 사항은 견고한 웹 개발을위한 프로그래머의 기술의 일부가되어야합니까?

Answer 1

빠른 구글 :

크로스 사이트 스크립팅

자바 스크립트 보안

기본적으로 JavaScript는 상당히 안전하며 샌드 박스 환경에서 실행되지만 피해야 할 취약점이 있습니다.

Answer 2

웹 보안에 대해 읽는 것 외에 가능한 가장 큰 일 중 하나는 가능한 한 모든 것이 어떻게 작동하는지 이해하는 것입니다. 브라우저가 전송하는 방법을 이해하면 해커가 순진한 보안 조치를 쉽게 우회 할 수있는 방법에 대해 신속하게 단서를 얻을 수 있습니다.

JavaScript 자체를 잘 이해하는 것은 쉬운 일이 아니지만 JS 프레임 워크는 사람들이 훌륭한 사용자 경험에 자신의 길을 복사하여 붙여 넣을 수 있도록합니다. JavaScript로 기본 프로그래밍을 배우십시오.

코드가 석재로 작성되지 않았으며 모든 사용자가 코드 나 데이터를 변경할 수 있습니다. 더 많은 소스 코드는 항상 볼 수 있습니다. 브라우저가 서버를 보내는 내용을 절대 믿지 마십시오. JavaScript Form 검증은 실제 유효성 검사를위한 것이 아니라 사용자의 이익만을위한 것입니다. 서버 측에서 검증해야합니다.