- 对比《Java编程创造营》和《大前端全栈成长计划》的线上课程教学活动，提供相应的推荐建议。 对比《Java编程创造营》和《大前端全栈成长计划》的线上课程教学活动，提供相应的推荐建议。
- 一、什么是跨域？ 1、什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。 所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。 XSS是跨站脚本攻击（Cross-Site Scripting）的简称。 CSRF（Cross-site request fo... 一、什么是跨域？ 1、什么是同源策略及其限制内容？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。 所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。 XSS是跨站脚本攻击（Cross-Site Scripting）的简称。 CSRF（Cross-site request fo...
- 1、什么是模板引擎 概念：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，用于网站的模板引擎就会生成一个标准的文档。 原理：就我个人的理解模板的诞生是为了将显示与数据分离，其本质是将模板文件和数据通过模板引擎生成最终的HTML代码（如图） 模板引擎的基本机理就是替换（转换），将指定的标签转换为需要的业务数据；将指定的伪语... 1、什么是模板引擎 概念：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，用于网站的模板引擎就会生成一个标准的文档。 原理：就我个人的理解模板的诞生是为了将显示与数据分离，其本质是将模板文件和数据通过模板引擎生成最终的HTML代码（如图） 模板引擎的基本机理就是替换（转换），将指定的标签转换为需要的业务数据；将指定的伪语...
- 三大前端开发环境都需要先安装nodejs.https://nodejs.org/en/Angular:npm install -g @angular/cling new hello-worldReact:npx create-react-app hello-worldVue:npm install -g @vue/clivue create hello-world 三大前端开发环境都需要先安装nodejs.https://nodejs.org/en/Angular:npm install -g @angular/cling new hello-worldReact:npx create-react-app hello-worldVue:npm install -g @vue/clivue create hello-world
- 最近收到几个关于前端，客户端的问题，借助这篇文章一并回答了。 1 Web开发下一步该如何演进?2 关于三大框架API不统一的问题。3 关于框架的大一统问题。4 关于svelte这个框架的看法。5 后续es的webcomponent规范。6 移动端技术会如何演进？6.1 h56.2 React... 最近收到几个关于前端，客户端的问题，借助这篇文章一并回答了。 1 Web开发下一步该如何演进?2 关于三大框架API不统一的问题。3 关于框架的大一统问题。4 关于svelte这个框架的看法。5 后续es的webcomponent规范。6 移动端技术会如何演进？6.1 h56.2 React...
- HttpServletRequest_HttpServletResponse HttpServletRequest_HttpServletResponse
- 张宇 | 宏时数据技术工程师Zabbix5.0中文手册官方译者，Zabbix 高级认证专家 ZCP，Zabbix在线课程讲师。参与过国内多家银行、保险客户的Zabbix监控实施，经验丰富。本期项目主要围绕着“以应用系统为中心，以用户为视角，监控应用系统可用性”这个理念展开。前期调研了Zabbix自带的Web检测工具，发现存在的与预期效果不符合的地方。1、对于打开首页来说，Web场景可以很好的... 张宇 | 宏时数据技术工程师Zabbix5.0中文手册官方译者，Zabbix 高级认证专家 ZCP，Zabbix在线课程讲师。参与过国内多家银行、保险客户的Zabbix监控实施，经验丰富。本期项目主要围绕着“以应用系统为中心，以用户为视角，监控应用系统可用性”这个理念展开。前期调研了Zabbix自带的Web检测工具，发现存在的与预期效果不符合的地方。1、对于打开首页来说，Web场景可以很好的...
- 更改网络配置：网络详细配置：放开ssh,web 服务：开启web服务： 更改网络配置：网络详细配置：放开ssh,web 服务：开启web服务：
- 记录我的《大前端全栈成长计划第一阶段》前端基础篇的技术学习经历和心得体会 记录我的《大前端全栈成长计划第一阶段》前端基础篇的技术学习经历和心得体会
- web容器早起的web应用主要用于浏览一些静态资源，如文章、新闻等信息，但是只有HTTP服务器（如Apache,Nginx等），当浏览器请求HTTP服务器时，HTTP服务器返回一些静态资源，如HTML，浏览器解析这些静态资源，然后呈现给用户。后来静态资源不能满足用户的需求，希望能做一些动态交互，内容动态显示，因此就出现了Servlet。web容器就是servlet+HTTP服务器的结晶。 web容器早起的web应用主要用于浏览一些静态资源，如文章、新闻等信息，但是只有HTTP服务器（如Apache,Nginx等），当浏览器请求HTTP服务器时，HTTP服务器返回一些静态资源，如HTML，浏览器解析这些静态资源，然后呈现给用户。后来静态资源不能满足用户的需求，希望能做一些动态交互，内容动态显示，因此就出现了Servlet。web容器就是servlet+HTTP服务器的结晶。
- HTML HTML
- 前端的盒子模型重点内容 前端的盒子模型重点内容
- 应对XSS攻击 网页前端如何防护更安全 应对XSS攻击 网页前端如何防护更安全
- 相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三个角度。1.网站XSS防御。网站防御是指在网络层面和代码层面防止XSS的形成。在编写程序时，我们应该仔细处理将输出到页面的每个参数，始终记住用户的任何输入都可能不可靠，并过滤常规参数，如<，>，=，等敏感符号。在操作富文本元素时，... 相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三个角度。1.网站XSS防御。网站防御是指在网络层面和代码层面防止XSS的形成。在编写程序时，我们应该仔细处理将输出到页面的每个参数，始终记住用户的任何输入都可能不可靠，并过滤常规参数，如<，>，=，等敏感符号。在操作富文本元素时，...
- XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。预防 XSS 的核心是必须对输入的数据做过滤处理。 XSS 攻击：即跨站脚本攻击，它是 Web 程序中常见的漏洞。原理是攻击者往 Web 页面里插入恶意的脚本代码（css 代码、Javascript 代码等），当用户浏览该页面时，嵌入其中的脚本代码会被执行，从而达到恶意攻击用户的目的，如盗取用户 cookie、破坏页面结构、重定向到其他网站等。预防 XSS 的核心是必须对输入的数据做过滤处理。
上滑加载中
推荐直播
-
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中 -
华为云码道全新升级，多会话并行与多智能体协作2026/05/08 周五 19:00-21:00
王一男-华为云码道产品专家；张嘉冉-华为云码道工程师；胡琦-华为云HCDE；程诗杰-华为云HCDG
华为云码道4月份版本全新升级，此次直播深度解读4月份产品特性，通过“特性解读+实操演示+实战案例+设计创新”的组合，全方位展现码道在多会话并行与多智能体协作方面的能力，赋能开发者提升效率
正在直播
热门标签