关键字:xss
  • WeChat 文章评论页(一)
    Unsplash 本次的系列博文的知识点讲解和代码,主要是来自于 七月老师 的书籍《微信小程序开发:入门与实践》,由个人总结并编写,关于更多微信小程序开发中的各项技能,以及常见问题的解决方案,还请大家购买书籍进行学习实践,该系列博文的发布 ...
  • WeChat 文章评论页(二)
    Unsplash 本次的系列博文的知识点讲解和代码,主要是来自于 七月老师 的书籍《微信小程序开发:入门与实践》,由个人总结并编写,关于更多微信小程序开发中的各项技能,以及常见问题的解决方案,还请大家购买书籍进行学习实践,该系列博文的发布 ...
  • 阿里腾讯前端实习面试知识点总结(持续更新)
    阿里dv面试 网络 HTTP 1.0. 1.1区别 缓存处理,在HTTP1.0中主要使用header里的If-Modified-Since,Expires来做为缓存判断的标准,HTTP1.1则引入了更多的缓存控制策略例如Entity tag ...
  • Cookie安全问题与防范
    前言 Cookie 往往用来存储用户的某些相关信息,例如身份,配置等。Cookie 使用起来非常简单和方便,然而如果不加注意,它又可能成为我们网站的安全隐患,带来极大的风险。 那么不正确地使用 Cookie 有哪些安全问题呢? Cookie ...
  • XSS攻击
    XSS叫做跨站脚本攻击,在很早之前这种攻击很常见,2010年数据统计的时候还是排名第二的web安全威胁。在从事前端之后,还没有见过哪个网站会被XSS攻击过,当然,也从来没去各个网站尝试过。 XSS说起来也简单,就是让网页html出现scri ...
  • CSRF攻击
    CSRF叫做跨站请求伪造攻击,也有叫XSRF的,其实都差不多,你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的,写了个接口,然后试了一下,直接就发起了请求。 先看接口: const http=require('http ...
  • 疫情之下,前端面试划重点
    受疫情影响,大家的日子都不好过,没有什么可以帮到大家的,就写了这篇前端面试总结,希望能帮到你 简历 首先,关于简历还是蛮重要的,没有错别字、语句通顺是最基本的要求 然后最关键的一点,就是不光要写做了什么,还要写上可量化的效果,比如“提升了效 ...
  • Web前端知识体系梳理,值得收藏!
    <p>前言现在是信息时代,经过 web1.0 时期、web2.0 时期到现在的移动互联网时期,信息获取越来越高效,坐着不动就会有大量的新闻、博客、资讯向你推荐而来。作为一名靠谱的程序员,你免不了要查阅大量的文章、视频和书籍来充斥你的知识量, ...
  • 常用Javascript开发工具函数
    <p>在我们日常开发的时候,可能会遇到各种各样的需求,但是自己一时半会儿可能找不到合适的办法去解决。书到用时方恨少,下面的这些JavaScript的工具函数可能就会派上大用场了,我们可以进行复用,提高我们的工作效率。</p><h2>正则校验 ...

暂无数据