Javascript安全技術和問題應該成爲程序員固體Web開發技能的一部分？

Question

Javascript安全技術，問題和限制應該成爲程序員固體Web開發技能的一部分？

Answer 1

快速谷歌：

Cross Site Scripting

JavaScript Security

基本上JavaScript是相當安全的，在沙盒裝環境中運行，但也有需要避免的漏洞。

Answer 2

我認爲除了儘可能多地閱讀網絡安全外，您可以做的最重要的事情之一就是了解整個事情是如何工作的。瞭解瀏覽器如何發送GET和POST可以快速瞭解黑客如何輕鬆繞過樸素的安全措施。

掌握好JavaScript本身似乎是一件容易的事，但JS框架允許人們複製和粘貼他們的方式來獲得良好的用戶體驗。通過javascript學習一些基本的編程。

認識到您的代碼不是石頭寫的，任何用戶都可以更改您的代碼或數據。甚至更多的源代碼始終可見。永遠不要相信瀏覽器發送你的服務器。 Javascript表單驗證僅僅是爲了用戶的利益，而不是用於實際驗證。您必須在服務器端進行驗證。

Answer 3

基本上你不能保護JavaScript。這是不可能的..總是做服務器端驗證，基本上:)