跨站脚本攻击（XSS）
防范常见的 Web 漏洞
跨站脚本攻击（XSS） 是 CoddyKit 上的免费 Angular Academy 课时。 这是第 2 节课，共 3 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Angular Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Angular Academy 课程共包含 3 节课。
跨站脚本（XSS）防护
跨站脚本（XSS）防护
学习如何防范 XSS 攻击。XSS 是一种常见的 Web 漏洞，可能危及您的 Angular 应用。
什么是跨站脚本（XSS）？
什么是跨站脚本（XSS）？
当攻击者将恶意脚本注入受信任的网站时，就会发生 XSS，从而可能危及用户数据和安全。
Angular 的内置防护
Angular 的内置防护
Angular 会自动清理数据，以防范基本的 XSS 攻击。了解其工作原理有助于进一步保护您的应用。
清理输入
清理输入
处理动态内容时，即使 Angular 提供了自动防护，也始终应清理用户输入：
import { DomSanitizer } from '@angular/platform-browser';使用 DomSanitizer
使用 DomSanitizer
使用 Angular 的 DomSanitizer 安全地绑定 HTML 内容：
this.safeHtml = this.sanitizer.bypassSecurityTrustHtml(userHtml);避免使用 bypassSecurityTrust*
避免使用 bypassSecurityTrust*
请谨慎使用 bypassSecurityTrust* 方法，因为它们会禁用 Angular 的内置清理功能，可能增加风险。
内容安全策略（CSP）
内容安全策略（CSP）
实施 CSP 标头以限制可执行脚本的来源，从而显著降低 XSS 风险。
输入验证
输入验证
在客户端和服务器端正确验证所有输入，确保立即拒绝恶意内容。
总结
总结
您已经学会了在 Angular 应用中防范 XSS 漏洞的重要技术，进一步提升了整体安全性！
常见问题解答
「跨站脚本攻击（XSS）」课时是免费的吗？
是的 — 「跨站脚本攻击（XSS）」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Angular Academy 课程的其余内容，请升级到 CoddyKit PRO。 Angular Academy 课程共包含 3 节课。
「跨站脚本攻击（XSS）」这节课中我会学到什么？
防范常见的 Web 漏洞 你通过在浏览器中直接运行的动手代码来练习 Angular Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Angular Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Angular Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 3 节。
「跨站脚本攻击（XSS）」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Angular Academy 课中编写并运行代码吗？
能。每节 Angular Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。