A. web前端和web安全有联系吗
1、web安全主要是针对网站、数据库这一类的互联网网站攻击行为的防御。
2、前端、后端、数据库、网络等,与Web安全都有关系
B. 前后端分类，数据传输问题
目前我所知道的项目开发中，基本上都是前后端分离的。这就出现了数据传输的问题，前端传给服务器 或者 服务器传给前端的数据都是容易被别人窃取的。这里就要对传输的数据进行加解密，以保证数据安全。
下面介绍两种前后端数据传输的方式
前后端约定一个key,将请求参数按照字母排序拼接成一个字符串（通常都是ASCll排序），然后拼接上key,最后用MD5或者SHA进行加密，得到一个加密的签名sign，再把sign作为最后一个参数传到服务端。
服务端拿到前端传过来的结果之后，也将参数(排除sign)按照顺序拼接成一个字符串，再拼接上key，再用MD5或者SHA进行加密，也得到了一个新的sign，服务端比较这两个sign，如果相同就说明传回来的数据没有问题，如果不相同，说明数据被串改了。
例如：
传递的参数是
id=5&age=10
现在通过加签 应该传递的参数为
id=5&age=10&sign=MD5(age=10&id=5)
服务端拿到的就是
id=5&age=10&sign=MD5(age=10&id=5)
服务端经过筛选参数，得到 id=5&age=10 ，然后进行排序得到 age=10&id=5 ,再MD5得到sign，两个sign进行比较
目前我知道的根据秘钥的使用方法，可以将密码分为两种
在对称密码中，加密、解密时使用的是同一个密钥，我们常用的AES算法就是对称密码算法。具体AES算法大家自己网络就好了
但是通常使用对称密码时，就会有秘钥配送问题。
例：发送者A将使用对称密码加密过得信息发送给接收者B，只有将秘钥发送给接收者B，B才能进行解密，这里A发送秘钥给B的过程中，就容易被别人窃取秘钥，别人拿着秘钥也能进行解密。
如何解决秘钥配送问题
我知道的几种解决方法
公钥密码
公钥密码中，密钥分为加密密钥、解密密钥2种，它们并不是同一个密钥。
目前使用最广泛的公钥密码算法是RSA
加密密钥，一般是公开的，因此该密钥称为公钥（public key）
解密密钥，由消息接收者自己保管的，不能公开，因此也称为私钥（private key）
公钥和私钥是一 一对应的，是不能单独生成的，一对公钥和密钥统称为密钥对（key pair）
由公钥加密的密文，必须使用与该公钥对应的私钥才能解密
由私钥加密的密文，必须使用与该私钥对应的公钥才能解密
1.由消息的接收者，生成一对公钥、私钥
2.将公钥发给消息的发送者
3.消息的发送者使用公钥加密消息
混合密码系统
不能很好地解决密钥配送问题
加密解密速度比较慢
混合密码系统，是将对称密码和公钥密码的优势相结合的方法，解决了公钥密码速度慢的问题，并通过公钥密码解决了对称密码的密钥配送问题
会话密钥（session key）为本次通信随机生成的临时密钥，作为对称密码的密钥，用于加密信息，提高速度
发送出去的内容包括
前端A >>>>> 服务器端B
发送过程，加密过程
接收过程，解密过程
文章参考了 猿天地的再谈前后端API签名安全？ 和李明杰的底层原理iOS签名机制
C. 保证数据库安全的一般方法包括哪四种
1.数据库用户的管理，按照数据库系统的大小和数据库用户所需的工作量，具体分配数据库用户的数据操作权限，控制系统管理员用户账号的使用。
2.建立行之有效的数据库用户身份确认策略，数据库用户可以通过操作系统、网络服务以及数据库系统进行身份确认，通过主机操作系统进行用户身份认证。
3.加强操作系统安全性管理，数据服务器操作系统必须使用正版软件，同时要有防火墙的保护。
4.网络端口按需开放，根据实际需要只开放涉及业务工作的具体网络端口，屏蔽其它端口，这样可以在较大程度上防止操作系统受入侵。
D. HTML5技术分享 浅谈前端安全以及如何防范
随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用户的各种需求，但是随之而来的就是各种网络安全的问题。作为前端开发行业的我们也逃不开这个问题。所以今天我就简单聊一聊WEB前端安全以及如何防范。
首先前端攻击都有哪些形式，我们该如何防范?
一、XSS攻击
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植 入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻 击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型 的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。
XSS攻击的危害包括：
1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击
XSS攻击的具体表现：
1、JavaScript代码注入
下面是代码的页面
2 接着，我们在cheat.php这个网站上面，将跳转过来的源网页地址悄悄的进行修改。
于是，在用户访问了我们的欺骗网站后，之前的tab已经悄然发生了变化，我们将其悄悄的替换为了钓鱼的网站，欺骗用户输入用户名、密码等。
3 我们的钓鱼网站，伪装成XX空间，让用户输入用户名与密码
这种钓鱼方式比较有意思，重点在于我们比较难防住这种攻击，我们并不能将所有的页面链接都使用js打开。所以，要么就将外链跳转的连接改为当前页面跳转，要么就在页面unload的时候给用户加以提示，要么就将页面所有的跳转均改为window.open，在打开时，跟大多数钓鱼防治殊途同归的一点是，我们需要网民们的安全意识提高。
六、我们平时开发要注意些什么?
开发时要提防用户产生的内容，要对用户输入的信息进行层层检测要注意对用户的输出内容进行过滤(进行转义等)重要的内容记得要加密传输(无论是利用https也好，自己加密也好)
get与post请求，要严格遵守规范，不要混用，不要将一些危险的提交使用jsonp完成。
对于URL上携带的信息，要谨慎使用。心中时刻记着，自己的网站哪里可能有危险。
E. 一年经验Web前端转Web安全可行吗
web前端和web安全还是有区别的，前端的工作主要是设计用户浏览的页面，而web安全主要负责程序的安全，以及web服务器的安全，网站数据的安全问题。如果说是后端转做安全的哈还要好点，因为后端懂得web程序以及数据库等知识，相对容易一点。
F. 初学JavaScript,对js的安全问题
JavaScript的安全性指抄的不是代码安全，指的是操作安全，因为JavaScript没有访问操袭作系统的权限，所以不能操作文件和注册表等系统资源百，从而不能用来制造度病毒和木马。
关于JavaScript的代码安全性，你可以把代码文知件存在服务器端，在页面道中引用代码的时候应用服务器端的代码文件
G. Web安全是前端还是后端安全居多，Web安全工程师是前端后端一起搞的吗
您好：大多数安全问题都是以数据为中心，也包括web安全，后端来说存储的隐秘系统更多一些，虽然大部分漏洞问题都发生在后端，但是前端也会存在一些安全问题，比如XSS跨站，所以WEB安全工程师前后端都需要会一些。