- 一、什么是跨域？ 1、什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。 所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。 XSS是跨站脚本攻击（Cross-Site Scripting）的简称。 CSRF（Cross-site request fo... 一、什么是跨域？ 1、什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。 所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。 XSS是跨站脚本攻击（Cross-Site Scripting）的简称。 CSRF（Cross-site request fo...
- 1、什么是模板引擎 概念：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，用于网站的模板引擎就会生成一个标准的文档。 原理：就我个人的理解模板的诞生是为了将显示与数据分离，其本质是将模板文件和数据通过模板引擎生成最终的HTML代码（如图） 模板引擎的基本机理就是替换（转换），将指定的标签转换为需要的业务数据；将指定的伪语... 1、什么是模板引擎 概念：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，用于网站的模板引擎就会生成一个标准的文档。 原理：就我个人的理解模板的诞生是为了将显示与数据分离，其本质是将模板文件和数据通过模板引擎生成最终的HTML代码（如图） 模板引擎的基本机理就是替换（转换），将指定的标签转换为需要的业务数据；将指定的伪语...
- 三大前端开发环境都需要先安装nodejs.https://nodejs.org/en/Angular:npm install -g @angular/cling new hello-worldReact:npx create-react-app hello-worldVue:npm install -g @vue/clivue create hello-world 三大前端开发环境都需要先安装nodejs.https://nodejs.org/en/Angular:npm install -g @angular/cling new hello-worldReact:npx create-react-app hello-worldVue:npm install -g @vue/clivue create hello-world
- 最近收到几个关于前端，客户端的问题，借助这篇文章一并回答了。 1 Web开发下一步该如何演进?2 关于三大框架API不统一的问题。3 关于框架的大一统问题。4 关于svelte这个框架的看法。5 后续es的webcomponent规范。6 移动端技术会如何演进？6.1 h56.2 React... 最近收到几个关于前端，客户端的问题，借助这篇文章一并回答了。 1 Web开发下一步该如何演进?2 关于三大框架API不统一的问题。3 关于框架的大一统问题。4 关于svelte这个框架的看法。5 后续es的webcomponent规范。6 移动端技术会如何演进？6.1 h56.2 React...
- HttpServletRequest_HttpServletResponse HttpServletRequest_HttpServletResponse
- 张宇 | 宏时数据技术工程师Zabbix5.0中文手册官方译者，Zabbix 高级认证专家 ZCP，Zabbix在线课程讲师。参与过国内多家银行、保险客户的Zabbix监控实施，经验丰富。本期项目主要围绕着“以应用系统为中心，以用户为视角，监控应用系统可用性”这个理念展开。前期调研了Zabbix自带的Web检测工具，发现存在的与预期效果不符合的地方。1、对于打开首页来说，Web场景可以很好的... 张宇 | 宏时数据技术工程师Zabbix5.0中文手册官方译者，Zabbix 高级认证专家 ZCP，Zabbix在线课程讲师。参与过国内多家银行、保险客户的Zabbix监控实施，经验丰富。本期项目主要围绕着“以应用系统为中心，以用户为视角，监控应用系统可用性”这个理念展开。前期调研了Zabbix自带的Web检测工具，发现存在的与预期效果不符合的地方。1、对于打开首页来说，Web场景可以很好的...
- 更改网络配置：网络详细配置：放开ssh,web 服务：开启web服务： 更改网络配置：网络详细配置：放开ssh,web 服务：开启web服务：
- 记录我的《大前端全栈成长计划第一阶段》前端基础篇的技术学习经历和心得体会 记录我的《大前端全栈成长计划第一阶段》前端基础篇的技术学习经历和心得体会
- web容器早起的web应用主要用于浏览一些静态资源，如文章、新闻等信息，但是只有HTTP服务器（如Apache,Nginx等），当浏览器请求HTTP服务器时，HTTP服务器返回一些静态资源，如HTML，浏览器解析这些静态资源，然后呈现给用户。后来静态资源不能满足用户的需求，希望能做一些动态交互，内容动态显示，因此就出现了Servlet。web容器就是servlet+HTTP服务器的结晶。 web容器早起的web应用主要用于浏览一些静态资源，如文章、新闻等信息，但是只有HTTP服务器（如Apache,Nginx等），当浏览器请求HTTP服务器时，HTTP服务器返回一些静态资源，如HTML，浏览器解析这些静态资源，然后呈现给用户。后来静态资源不能满足用户的需求，希望能做一些动态交互，内容动态显示，因此就出现了Servlet。web容器就是servlet+HTTP服务器的结晶。
- HTML HTML
- 前端的盒子模型重点内容 前端的盒子模型重点内容
- 应对XSS攻击 网页前端如何防护更安全 应对XSS攻击 网页前端如何防护更安全
- 相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三个角度。1.网站XSS防御。网站防御是指在网络层面和代码层面防止XSS的形成。在编写程序时，我们应该仔细处理将输出到页面的每个参数，始终记住用户的任何输入都可能不可靠，并过滤常规参数，如<，>，=，等敏感符号。在操作富文本元素时，... 相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三个角度。1.网站XSS防御。网站防御是指在网络层面和代码层面防止XSS的形成。在编写程序时，我们应该仔细处理将输出到页面的每个参数，始终记住用户的任何输入都可能不可靠，并过滤常规参数，如<，>，=，等敏感符号。在操作富文本元素时，...
- XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。预防 XSS 的核心是必须对输入的数据做过滤处理。 XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。预防 XSS 的核心是必须对输入的数据做过滤处理。
- XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。预防 XSS 的核心是必须对输入的数据做过滤处理。 XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。预防 XSS 的核心是必须对输入的数据做过滤处理。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签