废话短说
常见的web安全问题
Web安全隐患：
- 跨站脚本攻击（XSS）：
恶意脚本被注入到页面中，攻击者可以窃取用户信息、操纵页面或者进行其他恶意行为。
- 跨站请求伪造（CSRF）：
攻击者利用已认证用户的权限发送非预期的请求，可能导致用户意外执行某些操作。
- SQL注入攻击：
攻击者通过在用户输入中插入恶意的 SQL 查询，从而获取数据库中的数据。
- 点击劫持：
将透明的 iframe 覆盖在一个看似无害的页面上，用户误点击导致执行意外的操作。
- 信息泄露：
未正确处理敏感数据，导致敏感信息泄露给攻击者。
性能隐患：
- 过多的 HTTP 请求：
页面加载时发送大量的 HTTP 请求可能导致性能下降。
- 未压缩的资源：
未压缩的 JavaScript、CSS 或图像等资源会增加加载时间。
- 缓存控制不当：
缺少适当的缓存策略可能导致重复加载资源，增加加载时间。
- 阻塞渲染的 JavaScript：
过多或者阻塞渲染的 JavaScript 可能导致页面加载缓慢。
- 图片过大：
使用过大的图片可能会增加页面加载时间。