5. 编程规范和编程安全指南--JavaScript

Posted 2023-01-02 踟蹰横渡口,彳亍上滩舟。

目录

• 1 JavaScript页面类

  • I. 代码实现
    • 1.1 原生DOM API的安全操作
    • 1.2 流行框架/库的安全操作
    • 1.3 页面重定向
    • 1.4 JSON解析/动态执行
    • 1.5 跨域通讯
  • II. 配置&环境
    • 2.1 敏感/配置信息
    • 2.2 第三方组件/资源
    • 2.3 纵深安全防护

• 2 Node.js后台类

  • I. 代码实现
    • 1.1 输入验证
    • 1.2 执行命令
    • 1.3 文件操作
    • 1.4 网络请求
    • 1.5 数据输出
    • 1.6 响应输出
    • 1.7 执行代码
    • 1.8 Web跨域
    • 1.9 SQL操作
    • 1.10 NoSQL操作