如同标题所写的，今天要聊的是WEB安全机制，但这“前端”二字倒是说的狭义了些，安全的问题大部分还如同标题所写的，今天要聊的是WEB安全机制，但这“前端”二字倒是说的狭义了些，安全的问题还是需要实施网络安全防范措施与应用知识，那么如何解决前端安全性问题？
网络安全小知识：
1.后门和调试隐患
开发人员常常建立一些后门并依靠调试来排除应用程序的故障。在开发过程中这样做可以，但这些安全漏洞经常被留在一些放在Internet上的最终应用中。一些常见的后门使用户不用口令就可以登录或者访问允许直接进行应用配置的特殊URL。
2.越权漏洞
权限验证机制必须保证在每一个需要身份验证的程序文件中生效，即使是难以猜测的位置和名字，并且对用户级别同样进行严格验证，确保用户不可以非验证状态或低权限状态访问到不属于自己的资源信息。
3.代码同步安全
开发人员经常有直接从SVN代码库拷贝代码直接上线的习惯，而且多数此类操作都是在UNIX系统下完成，SVN代码库下包含.svn目录，UNIX是一个隐藏性质的目录，开发人员很容易忽略其存在性，该目录包含了关于工作拷贝目录的管理数据，会导致泄露源码、项目结构等敏感信息。
Svn同步过程中可以使用代码语法检测功能进行第一次代码审计，具体实现请参考svn hook的pre-commit。
佰佰安全网提醒您：多学习一些网络安全常识和网络安全技术问题是非常有必要的，这样可以有效的保证自己的信息不会被泄露。
( 责任编辑: 张小付 )
3194
