中文精品无码中文字幕无码专区,国产一区二区三区四区五区vm,亚洲精品无码成人片久久

同源策略

一、瀏覽器安全無風(fēng)險的世界不存在，包括瀏覽器，我們知道Web世界是開放的，包容的。但是開放和風(fēng)險是對立的。Web 世界會是開放的，任何資源都可以接入其中，我們的網(wǎng)站可以加載并執(zhí)行別人網(wǎng)站的腳本文件、圖片、音頻 / 視頻等資源，甚至可以下載其他站點的可執(zhí)行文件。比如你打開了一個銀行站點，然后又一不小心打開了一個惡意站點，如果沒有安全措施，惡意站點就可以做很多事情：修改站點的 DOM、CSSOM 等信...

社區(qū)管理員發(fā)布于 2022-10-08 14:58
CSRF攻擊

一、什么是CSRF攻擊我們常常聽到這樣一句話：默認(rèn)的鏈接不要點，那些年也聽過，郵箱中的垃圾鏈接不要點。因為可能是黑客發(fā)起的CSRF攻擊，所以在點擊之前最好是確認(rèn)鏈接的安全性。CSRF（Cross-site requests forgery）中文名：跨站腳本偽造簡單的理解就是，黑客盜用了你的身份，以你的名義向你訪問的站點發(fā)送請求。這些請求操作可能是轉(zhuǎn)發(fā)郵件、獲取發(fā)送內(nèi)容，發(fā)起轉(zhuǎn)賬、獲取權(quán)限等。CS...

社區(qū)管理員發(fā)布于 2022-10-08 14:57
XSS攻擊實踐

一、前言由于瀏覽器同源策略，限制了頁面無法引用第三方資源，無法請求不同源下面的資源，影響了web的發(fā)展，所以瀏覽器出讓了一些安全策略來滿足web的發(fā)展。通過CSP安全策略來保證瀏覽器可以安全的加載第三方資源；通過CORS允許瀏覽器跨域請求；通過PostMessage來操作DOM但這些策略也給了黑客攻擊我們的站點的機會。web站點常見的攻擊方式包括：XSS攻擊，CSRF攻擊、Sql注入攻擊等。二、X...

社區(qū)管理員發(fā)布于 2022-10-08 14:57
使用Docker-compose打包整個網(wǎng)站項目一鍵部署

一、前言我們常常見到很多比較棒的開源項目，但在本地安裝運行的話就會很復(fù)雜，要配置不同的環(huán)境，安裝不同的依賴，好一點的會用docker直接拉取，或者打包好。這些無疑都會增加初學(xué)者上手的成本，所以這篇文章總結(jié)了下目前比較常用的解決方法之一：使用docker-compose同時管理多個服務(wù)，只需要一行命令docker compose up -d，就可以啟動一個包含后端項目、前端項目、數(shù)據(jù)庫的完整服務(wù)。而...

社區(qū)管理員發(fā)布于 2022-10-08 14:56
antd-Form4.x一個頁面中多個表單處理

一、前言今天開發(fā)的時候，發(fā)現(xiàn)一個頁面的表單其實是兩個部分，其中一部分還在另一個頁面引用了。這就增加代碼量，所以優(yōu)化下，為了重復(fù)使用這里的表單。如圖，需求就是將下面兩個表單拆開，可以重復(fù)使用，實際兩部分可能有很多表單，這里方便起見，只寫了三個。二、涉及到知識點react hooksantd 4.0(Form)Promise子父組件傳值和父組件調(diào)用子組件方法三、實現(xiàn)方法具體實現(xiàn)：我放在了Codesan...

社區(qū)管理員發(fā)布于 2022-10-08 14:55