2024年node中后台安全的防护，小白看完都会了_node 2024

作者：IT小白 | 2024-08-14 00:19:42

踩

node 2024

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

**在做服务器时，一定要注意安全问题。常见的安全问题有

sql注入：窃取数据库中的内容

xss攻击：窃取前端的cookie内容

对于server端的攻击方式非常多，预防的手段也非常的多，在这里使用的是node层面上的预防

有的攻击还需要硬件和服务来支持(需要OP支持)，如 DDOS**

针对于上面的这些问题，我们目前只需要做的就是在node层面上即现在的server端处理上来完成所需要做的防护，即防sql注入与xss攻击。对于sql注入与xss攻击具体形式与预防措施如下：

sql注入：

攻击方式：输入一个sql片段，最终拼接成一段攻击代码

预防措施：使用mysql中的escape函数处理输入内容即可

例如：在输入用户名时，使用’ – 又或者是加上; delete from user – 加上这种sql片段注入的方式使用的方式是在mysql.js的文件中，导出escape: mysql.escape然后在controller的文件夹中涉及变量名的地方都加上escape，例如：

username = escape(username) 然后再去掉单引号即可

xss攻击：

攻击方式：在页面展示内容中参杂js代码，以获取网页信息

预防措施：转换生成js的特殊字符

在node中的处理方式安装xssAPI来预防xss攻击 npm install xss --save

代码部分首先使用 const xss = requie(‘xss’);

然后调用即可： const title = xss(blogData.title);

const content = xss(blogData.content);

常见的攻击手段：

上面所介绍的就是关于对于sql注入以及xss攻击的具体攻击形式与在node中如何去防护，在node中封装了一个API一个是escape函数来处理sql注入，其原理就是针对于不同的sql语句对其进行转义然后再去解释运行，最后达到防止sql注入的目的。另外一个预防xss攻击的方式就是使用第三方插件即xss，然后将数据先放入xss()中，然后再去使用，达到预防xss攻击的目的。

还需要做的一个防护就是进行加密处理，不得不去面临的一个问题就是当我们遇到数据库中的用户信息等被攻破后，不能直接将数据暴露出来，因此需要我们去做的就是使用加密手段，对有关于用户的信息进行加密具体的方式如下：

密码加密：

当数据库被攻破时，最不应该泄露的就是用户信息

攻击的方式：获取用户名和密码，再去尝试登录其他系统

预防措施：将密码加密，即使拿到密码也不知道明文

具体的实现方法：

const crypto = require(‘crypto’);

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题