用戶中心USER CENTER
摘要：概述本文為協(xié)議的第九章，本文翻譯的主要內(nèi)容為安全性相關(guān)內(nèi)容。安全性考慮協(xié)議正文這一章描述了一些協(xié)議的可用的安全性考慮。連接保密性和完整性連接保密性是基于運(yùn)行的協(xié)議的。使用一個(gè)合適的狀態(tài)碼的關(guān)閉幀有助于診斷這個(gè)問題。 概述 本文為 WebSocket 協(xié)議的第九章，本文翻譯的主要內(nèi)容為 WebSocket 安全性相關(guān)內(nèi)容。 10 安全性考慮（協(xié)議正文） 這一章描述了一些 WebSocke...
darkerXi
發(fā)布于JavaScript
摘要：應(yīng)用常見安全漏洞一覽注入注入就是通過給應(yīng)用接口傳入一些特殊字符，達(dá)到欺騙服務(wù)器執(zhí)行惡意的命令。此外，適當(dāng)?shù)臋?quán)限控制不曝露必要的安全信息和日志也有助于預(yù)防注入漏洞。 web 應(yīng)用常見安全漏洞一覽 1. SQL 注入 SQL 注入就是通過給 web 應(yīng)用接口傳入一些特殊字符，達(dá)到欺騙服務(wù)器執(zhí)行惡意的 SQL 命令。 SQL 注入漏洞屬于后端的范疇，但前端也可做體驗(yàn)上的優(yōu)化。 原因 當(dāng)使用外...
darkerXi
發(fā)布于JavaScript
摘要：介紹這段配置是之前的版本不適配新版本后，更新到了的新寫法。在業(yè)務(wù)中，目前使用這份配置的是一個(gè)項(xiàng)目，所以增加了來(lái)啟動(dòng)。 介紹 這段配置是之前的gulp版本不適配新版本node后，更新到了gulp4的新寫法。 在業(yè)務(wù)中，目前使用這份配置的是一個(gè)Koa2+njk項(xiàng)目，所以增加了nodemon來(lái)啟動(dòng)server。 分別用到的技術(shù)為： Less + autoprefixer + cleancs...
darkerXi
發(fā)布于JavaScript
摘要：一準(zhǔn)備工作開通阿里云服務(wù)，從控制臺(tái)上獲取和。參考資料阿里云官方文檔開始使用阿里云官方文檔介紹如何在中快速使用訪問服務(wù)微信公眾號(hào)圖片上傳至阿里云前端圖片直傳試驗(yàn)如何基于和，快速搭建音視頻文件上傳服務(wù)聲明轉(zhuǎn)發(fā)請(qǐng)注明出處，謝謝 一、準(zhǔn)備工作 1. 開通阿里云OSS服務(wù)，從控制臺(tái)上獲取AccessKeyId和AccessKeySecret。 2. 創(chuàng)建Bucket，并登錄OSS控制臺(tái) 3. 配...
darkerXi
發(fā)布于JavaScript
摘要：一致性和的關(guān)系歷史上存在兩個(gè)獨(dú)立的嘗試創(chuàng)立單一字符集的組織，即國(guó)際標(biāo)準(zhǔn)化組織和多語(yǔ)言軟件制造商組成的統(tǒng)一碼聯(lián)盟。兩個(gè)項(xiàng)目仍都存在，并獨(dú)立地公布各自的標(biāo)準(zhǔn)，但統(tǒng)一碼聯(lián)盟和都同意保持兩者標(biāo)準(zhǔn)的碼表兼容，并緊密配合以保證之后的擴(kuò)展也一致。 一致性 A conforming implementation of ECMAScript must interpret source text inpu...
darkerXi
發(fā)布于JavaScript
暫無(wú)介紹
