南京做网站的额,浙江政务服务网登录入口,wordpress 首页动画,可以做平面设计兼职的网站跨站脚本Cross-site scripting
简称XSS#xff0c;是代码注入的一种#xff0c;是一种网站应用程序的安全漏洞攻击。它允许恶意用户将代码注入到网页上#xff0c;其他用户在使用网页时就会收到影响#xff0c;这类攻击通常包含了HTML和用户端脚本语言#xff08;JS…跨站脚本Cross-site scripting
简称XSS是代码注入的一种是一种网站应用程序的安全漏洞攻击。它允许恶意用户将代码注入到网页上其他用户在使用网页时就会收到影响这类攻击通常包含了HTML和用户端脚本语言JS。
XSS攻击通常指的是通过利用网页开发时留下的漏洞通过巧妙的方法注入恶意指令代码到网页使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript但是实际上也可以是Java、VBScript、ACtiveX、Flash甚至是一些普通的HTML。攻击成功后攻击者可能得到更高的操作权限、私密网页内容、会话和cookie等各种内容。
Angular中的DomSanitizer服务
在Angular中网站默认将所有的输入值视为不受信任的值当我们通过 propertyattribute样式类绑定或插值等方式将一个值从模板中插入到DOM中时Angular 2 会自帮我们清除和转义不受信任的值。 DomSanitizer服务主要用于在Angular应用中对HTML、CSS和URL进行安全的处理和转换以防止XSS安全漏洞。 在前端需要根据后端接口返回的数据进行显示时就需要使用DomSanitizer进行处理。
DomSanitizer的几种用法
在Angular中使用DomSanitizer时首先在组建中引入DomSanitizer服务随后在组建构造器中通过依赖注入的方式获取到它的实例如下面代码所示这就是在一个最简单的组件中引入DomSanitizer服务器的方法。
import { Component, OnInit } from angular/core;
import { DomSanitizer } from angular/platform-browser;Component({selector: app-index,templateUrl: ./app-index.component.html,styleUrls: [./app-index.component.less],
})
export class AppIndexComponent implements OnInit{constructor(public sanitizer: DomSanitizer,) {}ngOnInit() {}
}通过this.sanitizer.使用这个服务时发现它有六个方法供开发者使用如下所示
abstract class DomSanitizer implements Sanitizer {abstract sanitize(context: SecurityContext, value: SafeValue | string | null): string | null
abstract bypassSecurityTrustHtml(value: string): SafeHtml
abstract bypassSecurityTrustStyle(value: string): SafeStyle
abstract bypassSecurityTrustScript(value: string): SafeScript
abstract bypassSecurityTrustUrl(value: string): SafeUrl
abstract bypassSecurityTrustResourceUrl(value: string): SafeResourceUrlbypassSecurityTrustHtml
import { Component, OnInit} from angular/core;
import { DomSanitizer, SafeHtml } from angular/platform-browser;Component({selector: app-test,templateUrl: ./app-test.component.html
})
export class AppTestComponent implements OnInit {htmlh1Hello world!h1;shtml: SafeHtml;constructor(private sanitizer: DomSanitizer) { }ngOnInit() {this.shtml this.sanitizer.bypassSecurityTrustHtml(this.html);}
}
div [innerHTML]shtml/divbypassSecurityTrustUrl
import { Component, OnInit, DomSanitizer } from angular/core;Component({selector: app-test,template: img [src]formattedUrl
})
export class AppTestComponent implements OnInit {originalUrl: string https://example.com/images/{{ imageName }}.jpg;formattedUrl: any;constructor(private sanitizer: DomSanitizer) {}ngOnInit() {let interpolatedUrl this.originalUrl.replace({{ imageName }}, malicious-script);this.formattedUrl this.sanitizer.bypassSecurityTrustUrl(interpolatedUrl);}
}bypassSecurityTrustResourceUrl、 bypassSecurityTrustScript、 bypassSecurityTrustStyle这三种用法和上面两种类似。
!-- bypassSecurityTrustStyle --
div [style]sstyle/div
!-- bypassSecurityTrustResourceUrl --
iframe [src]surl/iframe sanitize
