- 一、什么是跨域？ 1、什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。 所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。 XSS是跨站脚本攻击（Cross-Site Scripting）的简称。 CSRF（Cross-site request fo... 一、什么是跨域？ 1、什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。 所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。 XSS是跨站脚本攻击（Cross-Site Scripting）的简称。 CSRF（Cross-site request fo...
- 1、什么是模板引擎 概念：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，用于网站的模板引擎就会生成一个标准的文档。 原理：就我个人的理解模板的诞生是为了将显示与数据分离，其本质是将模板文件和数据通过模板引擎生成最终的HTML代码（如图） 模板引擎的基本机理就是替换（转换），将指定的标签转换为需要的业务数据；将指定的伪语... 1、什么是模板引擎 概念：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，用于网站的模板引擎就会生成一个标准的文档。 原理：就我个人的理解模板的诞生是为了将显示与数据分离，其本质是将模板文件和数据通过模板引擎生成最终的HTML代码（如图） 模板引擎的基本机理就是替换（转换），将指定的标签转换为需要的业务数据；将指定的伪语...
- URL特殊字符需转义 （1）空格换成加号(+) （2）正斜杠(/)分隔目录和子目录 （3）问号(?)分隔URL和查询 （4）百分号(%)制定特殊字符 （5）#号指定书签 （6）&号分隔参数 转义字符的原因：如果你的表单使用get方法提交，并且提交的参数中有“&”等特殊符的话，如果不做处理，在service端就会将&后面的作为另外一个参数来看待。例如 表单的action为... URL特殊字符需转义 （1）空格换成加号(+) （2）正斜杠(/)分隔目录和子目录 （3）问号(?)分隔URL和查询 （4）百分号(%)制定特殊字符 （5）#号指定书签 （6）&号分隔参数 转义字符的原因：如果你的表单使用get方法提交，并且提交的参数中有“&”等特殊符的话，如果不做处理，在service端就会将&后面的作为另外一个参数来看待。例如 表单的action为...
- HTML HTML
- 前端的盒子模型重点内容 前端的盒子模型重点内容
- HTML 总结笔记，内容可能不全 将老师讲的与自己记忆里的标签都写出来了，收获了很多，好多都已经忘记了，再次回顾一遍的感觉真好，未来可期，加油！ I do not expect life can be very s-mooth,but I hope I can be its opponent when difficulties come. HTML 总结笔记，内容可能不全 将老师讲的与自己记忆里的标签都写出来了，收获了很多，好多都已经忘记了，再次回顾一遍的感觉真好，未来可期，加油！ I do not expect life can be very s-mooth,but I hope I can be its opponent when difficulties come.
- 跨站脚本攻击的英文全称CporSSSateScript，为了更好地区分样式表，缩写为XSS。原因是网站将客户键入的内容输出到页面，在此过程中可能会有恶意代码被浏览器执行。跨站脚本攻击是指恶意攻击者将恶意html代码插进网页页面，当客户浏览网页时，嵌入网页页面的html代码将被执行，从而达到恶意客户的特殊目的。已知跨站脚本攻击漏洞有三种:1)存储；2)反射；3)基于DOM。测试方法:1.GET... 跨站脚本攻击的英文全称CporSSSateScript，为了更好地区分样式表，缩写为XSS。原因是网站将客户键入的内容输出到页面，在此过程中可能会有恶意代码被浏览器执行。跨站脚本攻击是指恶意攻击者将恶意html代码插进网页页面，当客户浏览网页时，嵌入网页页面的html代码将被执行，从而达到恶意客户的特殊目的。已知跨站脚本攻击漏洞有三种:1)存储；2)反射；3)基于DOM。测试方法:1.GET...
- 下面是用 URL 编码形式表示的 ASCII 字符（十六进制格式）。十六进制格式用于在浏览器和插件中显示非标准的字母和字符。URL 编码 - 从 %00 到 %8fASCII ValueURL-encodeASCII ValueURL-encodeASCII ValueURL-encodeæ%000%30`%60 %011%31a%61 %022%32b%62 %033%33c%63 %04... 下面是用 URL 编码形式表示的 ASCII 字符（十六进制格式）。十六进制格式用于在浏览器和插件中显示非标准的字母和字符。URL 编码 - 从 %00 到 %8fASCII ValueURL-encodeASCII ValueURL-encodeASCII ValueURL-encodeæ%000%30`%60 %011%31a%61 %022%32b%62 %033%33c%63 %04...
- 当然，也可以作为社畜的工具，比如每天/周给老板汇报工作进度~ 当然，也可以作为社畜的工具，比如每天/周给老板汇报工作进度~
- 不知道大家在学习 H5 的时候，有没有疑惑过，对于 align 和 valign 两种对齐方式在不同的情境下往往会有不同的取值，所表示的意思也都不尽一样。下面我就简单做一个小结，将我在学习 H5 过程中曾经疑惑过的几条做一个总结。 不知道大家在学习 H5 的时候，有没有疑惑过，对于 align 和 valign 两种对齐方式在不同的情境下往往会有不同的取值，所表示的意思也都不尽一样。下面我就简单做一个小结，将我在学习 H5 过程中曾经疑惑过的几条做一个总结。
- @[TOC](2 | HTMLReport的使用)注：以下实例来源于官网。 1 日志为测试报告中添加过程日志；多线程下，在报告中会分别记录每个线程的日志，同时会产生与测试报告同名的测试 log 文件。import logginglogging.info("测试")logging.debug("测试")logging.warning("测试")logging.error("测试")loggin... @[TOC](2 | HTMLReport的使用)注：以下实例来源于官网。 1 日志为测试报告中添加过程日志；多线程下，在报告中会分别记录每个线程的日志，同时会产生与测试报告同名的测试 log 文件。import logginglogging.info("测试")logging.debug("测试")logging.warning("测试")logging.error("测试")loggin...
- 在当今数字化时代，屏幕监控软件已成为许多行业的必需品，无论是监控生产线的运作，还是监控服务器的性能。而跨平台屏幕监控软件的需求也逐渐增加，以便用户可以在不同设备上实时监控数据。本文将探讨如何利用HTML5和CSS3来构建这样一款软件，并且介绍如何将监控到的数据自动提交到网站。使用HTML5构建监控界面HTML5提供了丰富的语义化标签和多媒体支持，使得构建监控界面变得更加容易和灵活。我们可以利... 在当今数字化时代，屏幕监控软件已成为许多行业的必需品，无论是监控生产线的运作，还是监控服务器的性能。而跨平台屏幕监控软件的需求也逐渐增加，以便用户可以在不同设备上实时监控数据。本文将探讨如何利用HTML5和CSS3来构建这样一款软件，并且介绍如何将监控到的数据自动提交到网站。使用HTML5构建监控界面HTML5提供了丰富的语义化标签和多媒体支持，使得构建监控界面变得更加容易和灵活。我们可以利...
- 利用HTML5和JavaScript进行远程监控多台电脑屏幕是一种强大的技术手段，可以帮助监控人员实时了解被监控电脑的屏幕活动。通过结合HTML5的Canvas元素和JavaScript的WebSocket技术，我们可以轻松地实现这一功能。接下来，我将介绍如何使用这些技术进行远程监控，并且说明如何将监控到的数据自动提交到网站。首先，我们需要在被监控电脑上部署一个简单的HTML页面，用于捕获屏... 利用HTML5和JavaScript进行远程监控多台电脑屏幕是一种强大的技术手段，可以帮助监控人员实时了解被监控电脑的屏幕活动。通过结合HTML5的Canvas元素和JavaScript的WebSocket技术，我们可以轻松地实现这一功能。接下来，我将介绍如何使用这些技术进行远程监控，并且说明如何将监控到的数据自动提交到网站。首先，我们需要在被监控电脑上部署一个简单的HTML页面，用于捕获屏...
- 在当今数字化的时代，监控技术的应用已经无处不在。无论是企业安全管理还是个人隐私保护，实时监控都扮演着重要的角色。而随着技术的不断发展，利用HTML5和CSS3实现的实时监控电脑屏幕效果，已经成为一种趋势。HTML5和CSS3作为前端开发的两大基石，提供了丰富的功能和样式，能够实现许多令人惊叹的效果。结合这两种技术，我们可以轻松地实现一个简单而有效的实时监控系统。首先，让我们来看看如何使用HT... 在当今数字化的时代，监控技术的应用已经无处不在。无论是企业安全管理还是个人隐私保护，实时监控都扮演着重要的角色。而随着技术的不断发展，利用HTML5和CSS3实现的实时监控电脑屏幕效果，已经成为一种趋势。HTML5和CSS3作为前端开发的两大基石，提供了丰富的功能和样式，能够实现许多令人惊叹的效果。结合这两种技术，我们可以轻松地实现一个简单而有效的实时监控系统。首先，让我们来看看如何使用HT...
- 使用了三种方式 attr 可以用于content: attr()，本次传递颜色值没有成功currentColor获取可以当前颜色值var(--color) 可以获取当前作用域内的变量值 效果如下 完... 使用了三种方式 attr 可以用于content: attr()，本次传递颜色值没有成功currentColor获取可以当前颜色值var(--color) 可以获取当前作用域内的变量值 效果如下 完...
上滑加载中
推荐直播
-
华为云IoT开源专家实践分享：开源让物联网平台更开放、易用2024/05/14 周二 16:30-18:00
张俭 华为云IoT DTSE技术布道师
作为开发者的你是否也想加入开源社区？本期物联网平台资深“程序猿”，开源专家张俭，为你揭秘华为云IoT如何借助开源构建可靠、开放、易用的物联网平台，并手把手教你玩转开源社区！
去报名
热门标签