javascript能做安全吗，javascript有用吗

JS脚本安全吗

不安全，一般就是用他做些简单的效果，这样一来在不知道你后台或者数据结构的情况下发起攻击不容易。但是如果你用js做数据交互那就十分不安全了！所以你后台要做好安全验证，防注入工作。

JavaScript是一种安全性语言，它不允许访问本地的硬盘，并不能将数据存入到服务器上，不允许对网络文档进行修改和删除，只能通过浏览器实现信息浏览或动态交互。从而有效地防止数据的丢失。

安全性： JavaScript被显示的添加到网页和客户浏览器，它可以利用客户系统，有风险的代码可能在客户机器上执行。浏览器支持： JavaScript在不同的浏览器中有时进行不同的解释。

在其中加入自己的xss脚本，从而达成攻击行为。上面说了这么多，我们知道了js脚本是可以做到攻击行为的。那么问题来了，你敢相信第三方脚本的安全性吗？如果不能自己阅读源码，同时也怕出现安全隐患，那么还是不用为好。

不会，病毒已经被带入一个隔离区（相当于一个“监狱”），只要病毒被隔离了，病毒就不会影响电脑，所以隔离有实际意义。

相关问答

Q1: 如何提高JavaScript的安全性

最为客户端的JavaScript安全性的一个重要部分就是有很多事不能做。没有访问客户端文件、查询客户端网络连接、执行操作系统命令或程序的对象。有些时候缺少这些功能很恼人，但是它却避免了铺天盖地的问题。

JavaScript的安全性指抄的不是代码安全，指的是操作安全，因为JavaScript没有访问操袭作系统的权限，所以不能操作文件和注册表等系统资源百，从而不能用来制造度病毒和木马。

JavaScript程序调优主要包括以下几个方面： 代码优化：避免冗余代码，提高代码的可读性和可维护性。例如，使用函数封装重复的代码，使用立即执行函数表达式（IIFE）来创建局部作用域等。

Q2: 用JavaScript开发的服务端存在哪些安全问题

首先，为什么第三方在我们系统中使用JavaScript是危险的，主要包含以下几个方面 Cookie 数据外泄 钓鱼链接 让整个页面不可用 跳转 ...等等 可以说，如果第三方的JavaScript在我们系统中不受任何控制，那么就没有任何安全可言。

安全性：注意 XSS 攻击、CSRF 攻击等安全问题，可以使用 CSP 等安全策略来防范。 DOM 操作：避免频繁的 DOM 操作，可以使用文档片段（DocumentFragment）等技术来减少重绘次数。

所以不能操作文件和注册表等系统资源百，从而不能用来制造度病毒和木马。

和用户账户相关的信息特别是涉及到安全验证和安全授权的信息都应保存在服务端，需要有记录的保存到数据库，不需要记录的保存到session。

来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）、网络端口管理等，这个是基础。

Q3: javascript特点

二．JavaScript特点 松散性 JavaScript语言核心与C、C++、Java相似，比如条件判断、循环、运算符等。但，它却是一种松散类型的语言，也就是说，它的变量不必具有一个明确的类型。

JavaScript脚本语言具有以下特点：(1)脚本语言。JavaScript是一种解释型的脚本语言，C、C++等语言先编译后执行，而JavaScript是在程序的运行过程中逐行进行解释。(2)基于对象。

javascript的特点 脚本语言。 JavaScript是一种解释型脚本语言。首先编译和执行C，C ++和其他语言，同时在程序运行期间逐行解释JavaScript。基于对象。

javascript特点：简单性 javascript是弱类型的变量类型，对于数据类型并没有严格要求，她的设计简单紧凑。

JavaScript的特点 (1).一种解释性执行的脚本语言。同其他脚本语言一样，JavaScript也是一种解释性语言，其提供了一个非常方便的开发过程。JavaScript的语法基本结构形式与C、C++、Java十分类似。

简单性 JavaScript是一种基于Java基本语句和控制流之上的简单而紧凑的设计，从而对于学习Java是一种非常好的过渡。它的变量类型是采用弱类型，并未使用严格的数据类型。

javascript能做安全吗的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于javascript有用吗、javascript能做安全吗的信息别忘了在本站进行查找喔。