js攻击

Question

实现需要分析网站js代码，找到提交数据的函数，自己传递参数调用之，就可以越过前台验证提交数据了
还有些用地址栏传递参数的，甚至直接带进sql语句的，特别容易被攻击（比如传递一个sql语句的作为参数）
预防嘛，js压缩或加密可以防止分析代码；服务器做验证可以防止攻击性的异常参数

Answer 1

一般是找到sql漏洞或上传漏洞进行攻击把js代码注入到数据库

Answer 2

都是高手啊，谁分析下，csdn是怎样被攻破的

Answer 3

那么在前端基本上看是看不到后台操作的啊 ？  如何找到sql漏洞...  可以举个例子哇 ？

Answer 4

<script>alert("fewaf")</script>