SQL注入防护

SQL审计踩坑记：这锅我不背 前两天被后端同事叫过去，说是我写的前端代码导致SQL注入问题。我当时就懵了，心想前端怎么会导致SQL注入呢？折腾了半天才发现，原来是接口调用的时候参数处理不当惹的祸。 这...

前端安全编码，我到底该用哪个方案？ 最近在重构一个老项目，突然被安全团队扫出一堆 XSS 漏洞，主要是用户输入内容没做转义就直接插进 DOM。这事儿说大不大，说小不小，但真要线上出事，背锅的还是我们前...