HTML5安全风险解析：从新标签到WebSQL

"蒋宇捷在SDCC2012上分享了关于HTML5安全的经验，强调随着HTML5应用的增加，应警惕可能出现的攻击，如新标签攻击、WebSQL攻击、CORS攻击等。" HTML5作为下一代网页标准，引入了许多新特性，同时也带来了新的安全风险。蒋宇捷在演讲中详细探讨了这些风险，并提出了相应的防御策略。 1. **新标签攻击**： HTML5引入的新标签如Audio、Video、Canvas、Article、Footer等，增加了网页的交互性和动态性，但也带来了安全问题。攻击者可能利用新标签的属性（如poster、autofocus、formaction、oninput等）进行脚本注入，例如通过`<video poster=”javascript:alert(1)”>`或`<input autofocus onfocus=“alert(1)”>`等手段执行恶意代码。防御方法包括对输入进行严格的过滤和检查，避免使用黑名单Tags，并确保所有事件处理程序的安全性。 2. **WebSQL攻击**： WebSQL数据库提供了本地存储能力，但同时也可能遭受SQL注入攻击。攻击者可以尝试探测数据库结构，执行恶意SQL语句，泄露或篡改数据。为了防止这类攻击，开发者应检查输入类型，过滤潜在的危险字符，使用参数化查询，避免存储敏感信息。例如，将`executeSql("SELECT name FROM stud WHERE id=" + input_id)`改为`executeSql("SELECT name FROM stud WHERE id=?",[input_id])`。 3. **CORS（Cross-Origin Resource Sharing）攻击**： CORS允许跨域资源共享，打破了同源策略（SOP），但也可能导致HTTP头不可信、第三方站点被入侵、恶意跨域请求等问题。攻击者可能利用CORS进行内部信息泄漏或针对用户发起攻击。为了防御，开发者需要谨慎对待未经验证的跨域请求，要求请求方验证接收数据的有效性，服务端只暴露必要的最小功能。 除此之外，蒋宇捷还提到了其他攻击方式，如Web Storage攻击、Web Worker攻击、ClickJacking和CookieJacking，以及Web Socket攻击和API攻击，这些都需要开发者采取相应的安全措施来保护应用程序。例如，对于Web Storage，应限制存储的敏感信息量，使用HttpOnly Cookie防止Cookie劫持，而对于Web Socket，应实施严格的访问控制和数据验证。 HTML5的安全性是多方面的，开发者需要时刻保持警惕，及时更新安全策略，以应对不断演变的攻击手段。通过合理的输入验证、数据加密、权限控制等手段，可以有效地降低HTML5应用的安全风险。