建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
HTML5新功能出現(xiàn)新的安全風(fēng)險
問：是否如一些防病毒廠商所說的一樣，新的HTML 5功能為惡意軟件編寫者提供了新的機遇？能解釋一下原因嗎？
創(chuàng)新互聯(lián)建站提供高防主機、云服務(wù)器、香港服務(wù)器、眉山聯(lián)通機房等
答：實際上，每一種新技術(shù)都會給惡意軟件編寫者帶來新的機遇，新的HTML 5功能也為他們提供了許多機遇。即使 HTML 5具有整合的安全功能，但是仍然有一些攻擊者試圖攻擊它。和其他新技術(shù)一樣，HTML 5也面臨著攻擊和安全漏洞調(diào)查。HTML 5更復(fù)雜，支持的功能（現(xiàn)在多個不同的插件所有的功能）也更多。一般情況下，更廣泛的功能更容易導(dǎo)致攻擊。代碼越多，就越復(fù)雜，攻擊者可以利用的潛在漏洞也越多。
一種新的高風(fēng)險HTML 5功能是跨域信任功能。該功能允許不同的域（域名服務(wù)器名）在你的Web瀏覽器的iframe間進行通信。剛開始，這個功能對開發(fā)者來說很復(fù)雜，它需要認證從其他域來的跨域請求是來自他們所請求的域。雖然這個功能很先進，但技術(shù)用戶發(fā)現(xiàn)很難理解其所包含的風(fēng)險。惡意軟件編寫者很可能會試圖濫用這個功能以獲得敏感數(shù)據(jù)，因為認證過程可能不會按期望的進程進行。
HTML 5所面臨的一個最困難的安全問題是將功能從服務(wù)器移到客戶端，因為服務(wù)器會過度的相信客戶。舉一個例子，服務(wù)器相信數(shù)據(jù)是來自一個具有有效的非惡意輸入的客戶端。所以，應(yīng)該對服務(wù)器和應(yīng)用程序進行編程，來驗證從客戶端來的數(shù)據(jù)，以確保它不是惡意的。
名稱欄目：HTML5新功能出現(xiàn)新的安全風(fēng)險
瀏覽路徑：http://fisionsoft.com.cn/article/djccdei.html
