简介
xss又名跨站脚本攻打，攻击者能够利用网站的xss破绽执行一些脚本代码，达到本人的目标。以上比拟闻名的xss攻打事件就有hellosamy，这个作者利用了微博的xss破绽，刷屏关注本人。
业务场景
最无效的xss还是属于存储型的，通过提交表单的模式，将本人的xss代码提交到数据库，若指标服务没有本义和屏蔽关键词，有相干的破绽，将会在显示到页面的时候执行咱们的xss代码，达到反客为主的目标。
像存储型的xss针对的次要是后端逻辑，看后端逻辑是否有本义和关键词过滤。
还有其余两种类型的xss
别离是反射性和DOM型，这两种类型的XSS攻打，都是攻击者通过剖析你的前端js代码来进行XSS攻打试探调试的，这时候咱们如果想要避免攻击者剖析咱们的代码，就须要用到js加密了，至于如何加密js，这就要交给业余的工具来做了。
如何加密JS达到爱护咱们前端代码的目标
目前国内js加密做的最好的就是 jsjiami.com 了。先关上这个工具站，而后如图所示默认配置加密就行了。
结语
通过加密后的JS代码能够说曾经齐全看不出本来的代码模样了，我钻研过，加密后的执行效率齐全没有影响，执行后果也统一，能够说十分好用了。这个工具站除了加密还能够一键解密一些其余不厉害的小加密算法，也能够分割客服人工解密，能够说没有不能解密的代码。