前端安全

[javasbot]

1. 有哪些前端安全问题？
2. 分别有哪些预防方式和解决方案？
3. 哪些常见的前端安全场景？

[javasbot]

XSS攻击

React源码

function isValidElement(object) {
return (
typeof object === 'object' &&
object !== null &&
object.$$typeof === REACT_ELEMENT_TYPE
);
}

当需要验证 某对象是否为内置合法对象时，则通过对比 $$typeof 来判断,担心对象并不是由 React 创建的，而是别人通过 JSON 动态创建的，因为使用 JSON 可以内嵌恶意代码(XSS 攻击)