本文目录一览：
XSS攻击的定义，类型以及防御方法？
XXS攻击全称跨站脚本攻击，是一种在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其他使用的页面中。
XSS攻击有哪几种类型?下面就由锐速云的小编为大家介绍一下
经常见到XSS攻击有三种：反射XSS攻击、DOM-based型XSS攻击以及储存型XSS攻击。
[if !supportLists]1、[endif]反射型XSS攻击
反射性XSS一般是攻击者通过特定手法(如电子邮件)，诱使用户去访问一个包含恶意代码的URL，当受害者点击这些专门设计链接的时候，恶意代码会直接在受害主机上的浏览器上执行，反射型XSS通常出现在网站搜索栏，用户登入口等地方，常用来窃取客户端或进行钓鱼欺骗。
[if !supportLists]2、[endif]存储型XSS攻击
存储型XSS攻击也叫持久型XSS，主要将XSS代码提交储存在服务器端(数据库，内存，文件系统等)下次请求目标页面时不用在提交XSS代码。当目标用户访问该页面获取数据时，XSS代码会从服务器解析之后加载出来，返回到浏览器做正常的HTML和JS解析执行，XSS攻击就发生了。储存型XSS一般出现在网站留言，评论，博客日志等交互处，恶意脚本储存到客户端或者服务端的数据库中。
[if !supportLists]3、[endif]DOM-based型XSS攻击
DOM-based型XSS攻击它是基于DOM的XSS攻击是指通过恶意脚本修改页面的DOM结构，是纯粹发生在客户端的攻击。DOM型XSS攻击中，取出和执行恶意代码由浏览器端完成，属于前端JavaScript自身的安全漏洞。
如何防御XSS攻击?
[if !supportLists]1、[endif]对输入内容的特定字符进行编码，列如表示html标记等符号。
[if !supportLists]2、[endif]对重要的cookie设置httpOnly，防止客户端通过document。cookie读取cookie，此HTTP开头由服务端设置。
[if !supportLists]3、[endif]将不可信的输出URT参数之前，进行URLEncode操作，而对于从URL参数中获取值一定要进行格式检查
[if !supportLists]4、[endif]不要使用Eval来解析并运行不确定的数据或代码，对于JSON解析请使用JSON。Parse()方法
[if !supportLists]5、[endif]后端接口也应该要做到关键字符过滤的问题。
jsp和js的区别。
JSP与JavaScript（JavaScript的缩写就是js）之间的一些主要区别：
1、Java Server Pages是一种动态网页技术，而JavaScript是一种脚本语言，可以使静态HTML内容
成为动态。
2、Java Server Pages具有在HTML之间添加Java代码的scriptlet，而JavaScript具有许多内置
函数，可以使用基于面向对象编程模型中基于原型模式的继承的JavaScript对象来修改数据。
3、Java Server Pages具有JSTL支持以处理一些复杂的功能，而JavaScript具有不同的数据类
型，如Boolean，Number，String，Date，Math，HTML DOM和RegExp等，
4、Java Server Pages几乎支持所有Web浏览器，而JavaScript不支持跨浏览器功能，导致在
浏览器更改期间执行少量功能的失败导致不利。
5、Java Server Pages将通过Web服务器从后端呈现和提供，而JavaScript是一种脚本语言，
可以在客户端和服务器端使用，或者在浏览器端或客户端使用，其中代码将由内部编译。
JavaScript内置编译器称为JIT编译器，然后它将在浏览器中解释，模块的执行稍后在客户端环
境（即浏览器）上发生。
6、Java Server Pages具有JSR规范，这是Oracle的标准，而JavaScript具有最新标准，称为
ES 9（ECMAScript标准），支持其编程模型中的高级功能方面和几个高阶函数。
7、Java Server Pages在开发复杂功能方面存在局限性，而JavaScript有一个标准规范，可以
使用JS强大的函数编程方面来操作复杂模块。
8、Java Server Pages在Web容器中具有JSP隐式对象功能，而JavaScript具有可通过使用let
关键字在ES 6标准中使用的提升功能。
9、Java Server Pages支持表达式语言（EL），它提供对Java对象中的函数和数据的访问，而
JavaScript具有隐式原型引用，用于引用JS对象中的数据。
10、Java Server Pages有JSP编译器，它将JSP转换为Servlet来解释网页内容和显示，而
JavaScript有Javascript解释器来解析称为Javascript引擎的代码。
扩展资料：
JavaScript的优点
1、速度。客户端JavaScript非常快，因为它可以在客户端浏览器中立即运行。除非需要外部资
源，否则JavaScript不会受到后端服务器的网络调用的阻碍。它也没有必要在客户端编译，这
给了它一定的速度优势（授予，增加一些风险取决于所开发代码的质量）。
2、简单。JavaScript的学习和实现相对简单。
3、人气。JavaScript在Web中随处可用。学习JavaScript的资源很多。StackOverflow和
GitHub有许多使用Javascript的项目，并且语言作为一个整体近年来在业界获得了很大的关
注，尤其是。
4、互操作性。JavaScript可以很好地与其他语言一起使用，并且可以在各种各样的应用程序中
使用。与PHP或SSI脚本不同，JavaScript可以插入任何网页，无论文件扩展名如何。
JavaScript也可以在用其他语言编写的脚本中使用，例如Perl和PHP。
5、服务器负载。客户端减少了对网站服务器的需求。
6、丰富的接口。拖放组件或滑块可为您的网站提供丰富的界面。
7、扩展功能。像Greasemonkey这样的第三方附加组件使JavaScript开发人员能够编写可以在
所需网页上执行以扩展其功能的JavaScript代码片段。
8、多功能性。如今，有许多方法可以通过Node.js服务器使用JavaScript。如果您使用
Express引导node.js，使用像mongodb这样的文档数据库，并在前端为客户端使用
JavaScript，则可以仅使用JavaScript从前到后开发整个JavaScript应用程序。
XSS与CSRF有什么区别吗？
XSS是获取信息，不需要提前知道其他用户页面的代码和数据包。CSRF是代替用户完成指定的动作，需要知道其他用户页面的代码和数据包。要完成一次CSRF攻击，受害者必须依次完成两个步骤：
登录受信任网站A，并在本地生成Cookie。
在不登出A的情况下，访问危险网站B。
CSRF的防御
服务端的CSRF方式方法很多样，但总的思想都是一致的，就是在客户端页面增加伪随机数。通过验证码的方法。
by三人行慕课
js 和 jsx 有什么区别
js就是前端开发语言，jsx是React框架下用的，要在React框架中的编译器编译成js语言才能使用的