1、瀏覽器的同源策略，限制了來自不同源的「document」或指令碼對當前「document」讀取或設定某些屬性。
同源策略是為了防止瀏覽器的指令碼頁面行為發生混亂。瀏覽器提出「origin」源這一理念，來自不同origin的物件無法互相干擾。
2、瀏覽器沙箱
sandbox即是沙箱，設計的目的是為了讓不可信任的**執行在一定環境中，限制不可信的**訪問隔離區之外的資源。
3、惡意**攔截
為了保護使用者安全，目前各大瀏覽器的攔截惡意**功能都是基於「黑名單」的。惡意攔截的原理都是瀏覽器週期性從服務端獲取乙份最新的惡意**黑名單，如果使用者上網訪問時的**僅存於此黑名單中，瀏覽器就會彈出乙個警告介面。現在多的瀏覽器都是與專業的安全廠商合作，有安全廠商或機構提供惡意**黑名單。
4、網路攻防不僅僅只是針對伺服器漏洞，瀏覽器的安全同樣重要。
瀏覽器作為網際網路的重要入口，以同源策略為基礎，惡意**檢測，瀏覽器外掛程式安全等問題都顯得越來越重要。
瀏覽器工作原理（四） 瀏覽器事件解讀
參考 事件監聽的三種方式 1 html內聯屬性 2 dom屬性繫結 document.getelementbyid btn onclick function 3 事件監聽函式 document.getelementbyid btn addeventlistener click false funct...
瀏覽器安全與MSAA
對於網際網路應用而言，安全是乙個不可忽視的問題。特別是電子商務類應用，更是重中之重。由於目前國內電子商務發展越來越迅猛，很多木馬開始把注意力轉到它上面來。這些木馬往往有乙個很重要的特點就是具有明顯的經濟利益性目的。根據分析和研究表明，這類木馬通常並沒有使用很高深的技術手段，主要原因就是瀏覽器自身的脆...
瀏覽器安全 漏洞
很早時候瀏覽器安全這個詞就一直在我腦子裡轉，這次接觸瀏覽器安全後發現涉及面之廣超出了我的想象，又想到生而為人不能太貪，又不能不貪 對於知識的需求 所以適當了解做個記錄。安全漏洞的定義 安全漏洞是產品中的乙個弱點，它可能允許攻擊者破壞該產品的完整性，可用性或機密性。源於 好好學英語 安全漏洞三要素 1...