Клиент тараптан мүмкүн болуучу коркунучтуу…

Зарардуу кирүүндөн коргоо:

Маалыматтарды санитариялоо: Колдонуучунун киргизүүсүн потенциалдуу зыяндуу коддон (HTML, JavaScript) тазалоо, баракчада көрсөтмө берүүдөн мурун.
```
// DOMPurify менен санитариялоо мисалы
const cleanHtml = DOMPurify.sanitize(userInput);
```

Чыгышты экрандаштыруу: Өзгөчө белгилерди алардын коопсуз эквиваленттерине айлантуу, баракчада чыгарыш алдында, коддун аткарылышын алдын алуу үчүн.

<!-- Экрандаштыруу мисалы -->
<p id="output"></p>
<script>
  const userInput = "<script>alert('XSS')</script>";
  document.getElementById('output').textContent = userInput; // textContent колдонуу менен коопсуз чыгуу
</script>

Мазмундун коопсуздук саясаты (CSP): HTTP баштапкы Content-Security-Policy настройкасы, мазмун булактарынын чектелиши, алар жүктөлүп жана браузер тарабынан аткарылат.
```
Content-Security-Policy: default-src 'self'; script-src 'self' https://cdnjs.cloudflare.com; style-src 'self' 'unsafe-inline';
```
Маалыматтарды текшерүү: Колдонуучунун киргизүүсүн күтүлгөн форматка, маалымат түрүнө жана узундугуна ылайык текшерүү, кардарда жана серверде.
```
// Кардардык текшерүү мисалы
if (inputField.value.length > 100) {
  // Текшерүү ката
}
```
Коопсуз API жана китепканаларды колдонуу: Встроенный API жана ишенимдүү китепканаларга артыкчылык берүү, DOM менен иштөө, маалыматтарды иштетүү жана innerHTML менен түздөн-түз иштөөдөн алдын алуу.
Колдонуучу укуктарын чектөө: Минималдуу укук принцибин колдонуу, колдонуучунун интерфейси потенциалдуу коркунучтуу аракеттерди аткарууга мүмкүнчүлүк бербейт.
HTTPS: Үзгүлтүксүз HTTPS колдонуу, маалыматтарды шифрлөө үчүн, кардар менен сервер ортосунда.

CSRF коргоо: CSRF токендерин колдонуу, суроолордун түпнуска экенин текшерүү үчүн.

// CSRF токенин жөнөтүү мисалы
fetch('/api/update', {
  method: 'POST',
  headers: {
    'X-CSRF-Token': csrfToken
  },
  body: JSON.stringify(data)
});

HttpOnly белгилөө кукилер үчүн: HttpOnly белгилөөнү коюу, сессия кукилерине, JavaScript аркылуу жетүүнү алдын алуу.
Тамырдуу жаңыртуулар: Колдонулган китепканалар жана рамкалардын актуалдуулугун сактоо, белгилүү осалдуулуктарды жоюу үчүн.

Клиент тараптан мүмкүн болуучу коркунучтуу кириштерден колдонмонун коопсуздугун кантип камсыз кыла аласыз?