代码审计--50--新篇章之NodeJS代码审计（三）

本篇介绍了以下代码安全问题
1、Vue：template标签使用v-show指令
2、过于宽松的CORS策略
3、未设置httpOnly
4、Cookie:域范围过大
5、Cookie:路径范围过大
6、不安全的通信：弱的SSL协议
7、不安全的GET请求
8、Helmet配置错误：不安全的xss过滤器
9、SSL连接时服务器身份验证禁用
10、不安全的信息传输
11、拒绝服务

1、Vue：template标签使用v-show指令

详细信息

v-show指令是有条件的显示元素，但是它不支持<template>，当v-show与<template>一起使用时，它将会被忽略。无论v-show的条件如何，都会显示<template>的内容。

例：以下示例v-show与<template>一起使用。

<template>
    <div class=