甚么是XSS攻击？

XSS（Cross-sitescripting）攻击是一种跨站脚本攻击，其基本原理是攻击者注入有害的脚本代码至目标网站上，使得用户在访问此网站时遭到攻击。XSS攻击可以利用Web利用程序中的漏洞，如使用userinput里面的脚本预览或搜索框来注入跨站脚本，致使系统遭到攻击。

Angular中防范XSS攻击的策略

在Angular项目中，可以采取一些措施使得利用程序变得更安全，以防范XSS漏洞的攻击。

使用安全的模板语法：interpolation和propertybinding

Angular中的interpolation和propertybinding是使用{{}}或[]语法绑定模板表达式的方式。这类方式会在模板表达式和DOM元素之间建立一个安全通道，可以免XSS的攻击。同时，也要注意对使用内部html的时候要谨慎，不要让内部html的内容会以字符串情势显现出来，而不是实际上的html代码。这就需要使用内置的domeSanitizer来过滤掉一些有害的字符。

对外部的url使用管道过滤器

在Angular中，可使用管道过滤器对外部的url进行过滤处理，以此避免XSS的攻击。有一种叫做safeUrl的管道，可使用Angular的DomSanitizer过滤外部url，将url放到标签的href属性中，从而保证页面的安全性。

编写可靠的代码

在编写代码的时候，要把代码编写的更可靠，例如，要遵守Angular中的最好实践，对输入安全性验证（如Validatingdataortypesofinputs），使用正确的http/https协议和原始域，以确保利用程序足够安全。

总结

XSS攻击是一种常见的Web利用程序安全漏洞，其风险非常高，可以造成不可挽回的损失。在Angular利用开发中，避免XSS攻击的方式就是要注意使用安全的模板语法、控制访问控制、编写可靠的代码等策略。

桂%哥%网%络www.guIgege.cn