关于javascript:如何利用js加密防止xss注入

简介

xss 又名跨站脚本攻打，攻击者能够利用网站的 xss 破绽执行一些脚本代码，达到本人的目标。以上比拟闻名的 xss 攻打事件就有 hellosamy，这个作者利用了微博的 xss 破绽，刷屏关注本人。

业务场景

最无效的 xss 还是属于存储型的，通过提交表单的模式，将本人的 xss 代码提交到数据库，若指标服务没有本义和屏蔽关键词，有相干的破绽，将会在显示到页面的时候执行咱们的 xss 代码，达到反客为主的目标。

像存储型的 xss 针对的次要是后端逻辑，看后端逻辑是否有本义和关键词过滤。

还有其余两种类型的 xss

别离是反射性和 DOM 型，这两种类型的 XSS 攻打，都是攻击者通过剖析你的前端 js 代码来进行 XSS 攻打试探调试的，这时候咱们如果想要避免攻击者剖析咱们的代码，就须要用到 js 加密了，至于如何加密 js，这就要交给业余的工具来做了。

如何加密 JS 达到爱护咱们前端代码的目标

目前国内 js 加密做的最好的就是 jsjiami.com 了。先关上这个工具站，而后如图所示默认配置加密就行了。

结语

通过加密后的 JS 代码能够说曾经齐全看不出本来的代码模样了，我钻研过，加密后的执行效率齐全没有影响，执行后果也统一，能够说十分好用了。这个工具站除了加密还能够一键解密一些其余不厉害的小加密算法，也能够分割客服人工解密，能够说没有不能解密的代码。