程序员分前端与后端,那么后端程序员都做些什么?看完就知道了
1、后端的工程师只负责提供接口和数据，专注于业务逻辑的实现，前端取到数据后在浏览器中展示，各司其职。像Java这样的语言很适合去实现复杂的业务逻辑，尤其是一些MIS系统，行业软件如税务、电力、烟草、金融，通信等等。
2、前端开发人员构建用户界面，而后端开发人员编写代码，使其工作；后端开发人员写可使得按钮工作的代码，通过指出从数据库中提取哪些数据并将其传回到前端。
3、但是后端学习相较于前端来说要难一些，后端的学习需要知道一点前端的知识，要求不高，但是必须要能看懂，另外还需要学习数据库，数据结构等，并且后端的知识点多而杂，上手难度要大一些。
4、简单地说，前端就是你在浏览网页app看到的一切东西，都是前端。后端就是程序员在背后做的一切努力，对数据等东西的处理。而终端就是你使用来浏览这些东西的设备。展开来说的话，就比较长。
5、程序员前端和后端是一起完成程序开发，但是分为两个层面的技术进行更细化和分工合作：技术的方向不同 前端主要使用的技术是标记和脚本语言，如HTML、CSS、 *** （JavaScript）三剑客技术。
XSS攻击的定义,类型以及防御 *** ?
1、 XSS攻击代码非持久性，也就是没有保存在web server中，而是出现在URL地址中；2 非持久性，那么攻击方式就不同了。
2、XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如：dvbbs的showerror.asp存在的跨站漏洞。
3、持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
4、XSS主要分为：反射型XSS、存储型XSS、DOM型XSS三种攻击类型，而每种类型的攻击原理都不一样。其中反射型XSS和DOM-based型XSS可以归类为非持久型XSS攻击，存储型XSS归类为持久型XSS攻击。
【web安全】xss跨站脚本攻击有哪些?
持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
(1)持久型跨站：最直接的危害类型，跨站代码存储在服务器(数据库)。(2)非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
XSS攻击全称跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
XSS攻击是指入侵者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。
什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
xss前端改还是后端改
前端安全 后端安全 XSS简介 跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
您好：大多数安全问题都是以数据为中心，也包括web安全，后端来说存储的隐秘系统更多一些，虽然大部分漏洞问题都发生在后端，但是前端也会存在一些安全问题，比如XSS跨站，所以WEB安全工程师前后端都需要会一些。
第二点，是前端和Java的学习难度存在着一定的差距，一般都是前端要比Java更加简单一些，容易学习，入门也比较快。所以前端的学习门槛一般比Java低一些，如果学习低一些的选择前端就更加适合。
[if ！supportLists][endif]DOM-based型XSS攻击 DOM-based型XSS攻击它是基于DOM的XSS攻击是指通过恶意脚本修改页面的DOM结构，是纯粹发生在客户端的攻击。
简而言之，就是作恶用户通过表单提交一些前端代码，如果不做处理的话，这些前端代码将会在展示的时候被浏览器执行。解决XSS攻击，可以通过后端对输入的数据做过滤或者转义，使XSS攻击代码失效。
javascript、jquery、Bootstrap、Node.js、AngularJs等技术。后端开发以java为例主要用到的是包括但不限于StrutsspringspringmvcHibernateHttp协议ServletTomcat服务器等技术。前端开发是创建Web页面或app等前端界面呈现给用户的过程。