当前位置：首页 > news >正文

前端安全（自留）

news 2026/3/26 21:56:08

XSS——跨站脚本

当目标站点在渲染html的过程中，遇到陌生的脚本指令执行。

攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。
在这里插入图片描述

常见

在这里插入图片描述

解决

对于用户提交的参数或者输入的内容没有很好的过滤

黑名单过滤白名单过滤（用户名密码）

输出转义：
在这里插入图片描述

在这里插入图片描述

cookie 设置为http-only
这样js脚本就不能读取到cookie

CSRF ——跨站请求伪造

本质是利用了 cookie 会在同源请求中携带发送给服务器的特点，以此来实现用户的冒充。
在这里插入图片描述

常见

在这里插入图片描述

解决

reffer token 短信验证
在这里插入图片描述
黑客和本地不同源
拦截器检查reffer 但是可以伪造

前端安全（自留）

目录XSS——跨站脚本常见解决CSRF ——跨站请求伪造常见解决XSS——跨站脚本当目标站点在渲染html的过程中，遇到陌生的脚本指令执行。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。常见解…...

编程日记 2023/3/14 8:49:42

零基础转行云计算可行吗

目前处于云年代，云计算运维工程师的工作远景还是十分广泛的。像是阿里云计算，滴滴，抖音等等互联网大厂目前都在使用云核算技能。云计算运维工程师的薪资水平也十分可观。运维工程师(Operations)，在国内又称为运维开发工程师(Dev…...

编程日记 2023/3/14 8:44:39

【AcWing】蓝桥杯备赛-深度优先搜索-dfs（1）

目录写在前面： 题目：92. 递归实现指数型枚举 - AcWing题库读题： 输入格式： 输出格式： 数据范围： 输入样例： 输出样例： 解题思路： 代码： AC &…...

编程日记 2023/3/14 8:39:37

孩子免费就读|私企经理自费赴美国东海岸高校访学

私企U经理无文章无课题，出国访学除了为考察市场、拓宽人脉、提升履资外，另一个主要目的是带孩子在美国接受当地免费的公立中小学教育，并把访学目标学校定位在东海岸。最终其采纳了板凳费相对较低的佐治亚大学邀请函，签证时居然全家…...

编程日记 2023/3/14 8:34:35

前端面试hr经常会问的问题

文章目录前言1.自我介绍2.为什么你要离职？3.工作经历4.职业规划5.优点、缺点6.还有什么要问的总结前言这里记录了一些面试中hr或者项目负责人经常会问的一些问题，可以提前参考参考，想想该怎么回答，为之后的面试做好准备&#xf…...

编程日记 2023/3/14 8:29:31

C动态数组

在实际项目中，我们经常与各式各样的数据打交道。例如：我们处理的是学生的数据。 struct student {int id; // 学号char name[20]; // 姓名int gender; // 性别int mark; // 成绩 };学生数据使用一个结构体表示，该结构体拥有4个成员。分别为…...

编程日记 2023/3/14 8:24:29

【STL一】STL组件（容器、迭代器、算法）

【STL一】STL组件（容器、迭代器、算法）一、STL二、STL组件（component）1、stl六大组件2、C STL的13个头文件3、stl所有头文件三、容器（container)1、序列容器（Sequence container)——顺序容器2、关联容器&a…...

编程日记 2023/3/14 8:19:24

Java每日一练(20230312)

目录 1. 两数之和 II ★ 2. 反转链表 ★★ 3. 二叉树的层序遍历 II ★★★ 🌟 每日一练刷题专栏 C/C 每日一练专栏 Python 每日一练专栏 Java 每日一练专栏 1. 两数之和 II 给定一个已按照非递减顺序排列的整数数组 numbers ，请你从数…...

编程日记 2023/3/14 8:14:23

Linux中sudo,su与su -命令的区别

前言 su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户tom登录的，但要添加用户任务，执行useradd ，tom用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出tom用…...

编程日记 2023/3/14 8:09:21

归并排序有多简单？一幅图教你看懂【C语言】

目录归并排序的递归实现代码实现归并排序的非递归实现代码实现归并排序的思想很简单——分治法。简单地说，归并排序的是将序列拆分成几段子序列，将每一段子序列分别进行排序，排好之后再将有序的子序列归并（有点像合并两…...

编程日记 2023/3/14 8:04:20

C++-Z字扫描实现(Zigzag Scan)

Z字扫描(Zigzag Scan) 将二维矩阵压缩成行输出： int index0; for(int i0;i<rowscols-1;i){//i是第几条对角线if(i&1){//odd,向下扫描for(int jmax(0,i-cols1);j<min(i,row-1);j){res[index]mtx[j][i-j];}//}else{//偶数，向上扫描for(int jmi…...

编程日记 2023/3/14 7:59:18

【华为机试真题详解 Python实现】求最大数字【2023 Q1 | 100分】

文章目录前言题目描述输入描述输出描述示例 1示例 2题目解析参考代码前言《华为机试真题详解》专栏含牛客网华为专栏、华为面经试题、华为OD机试真题。如果您在准备华为的面试，期间有想了解的可以私信我，我会尽可能帮您解答，也可以给您一些建议！本文解法非最优解（即…...

编程日记 2023/3/14 7:54:14

面对数万亿产业规模，如何掘金工业互联网？

近年来，加速工业互联网建设的声音越来越响亮。一方面，政策利好，持续驱动。从2017年的《国务院关于深化“互联网先进制造业” 发展工业互联网的指导意见》到《工业互联网创新发展三年行动计划（2021-2023年）》&#xff0…...

编程日记 2023/3/14 7:49:11

#ifdefine #define #endif (避免头文件被重复包含的真正含义）

宏定义首先在谈论正式话题之前，需要先介绍一个基础概念，也是前提，那就是宏定义。 #define demo 1 #define PI 3.14我们都知道这样会将demo 在预处理阶段替换或者说展开为1，Pi 替换为3.14。 #define 宏定义一个标识符来表示一个…...

编程日记 2023/3/14 7:44:04

单片机能运行操作系统吗？

先直接上答案：可以！但是操作系统不是刚需，上操作系统比较占用单片机的资源，比如占用比较多的FLASH和RAM，间接增加了硬件成本，哪怕成本增加1毛钱，对于上量的产品，分分钟是一个工程师的…...

编程日记 2023/3/14 7:39:02

Python之webmagic爬虫优点与使用

一、webmagic的优点它更偏向于java的语法，对于熟悉java的工程师来说学习成本较低。提供多种选择器，如css选择器、xpath、正则等。有一个模块pipeline：可通过简单地配置，可以将爬虫抽取到的信息，持久化到文件、数据库等…...

编程日记 2023/4/13 22:29:37

代码随想录动态规划 || 121 122

Day42121. 买卖股票的最佳时机力扣题目链接给定一个数组 prices ，它的第 i 个元素 prices[i] 表示一支给定股票第 i 天的价格。你只能选择某一天买入这只股票，并选择在未来的某一个不同的日子卖出该股票。设计一个算法来计算你所能获取的最大利润。返…...

编程日记 2023/3/14 7:28:58

C++STL库中不可或缺的部分—string（模拟实现）

前文大家好，本篇文章主要是讲解一下string一些常用接口的模拟实现。众所周知，在日常生活中，字符串无处不在，如just do it,中国,一坤年等，想要在计算机上将这些字符展现出来就需要用到string类，而对我们C程序…...

编程日记 2023/3/14 7:23:55

MySQL复合查询

文章目录基本查询回顾多表查询自连接子查询单行子查询多行子查询多列子查询在from子句中使用子查询合并查询unionunion all基本查询回顾查询的员工部门表结构： mysql> show tables; ----------------- | Tables_in_scott | ----------------- | dept …...

编程日记 2023/3/14 7:18:53

PCIe 资料收集2

文章目录感官认识PCIe的存储空间PCIe 在 linux 下的驱动PCIe 验证1.PCIe 传递裸数据2.PCIe 转其他设备PCIe转其他总线RS232USB从用户空间理解PCIe感官认识总线协议接口视频介绍PCIe 视频介绍及PCIe文字介绍 PCIe上可以接各种控制器硬盘控制器硬盘声卡控制器音响咪头/耳机显…...

编程日记 2023/3/14 7:13:50

从零构建一个轻量级WebSocket服务器：基于libwebsockets的实战与事件循环剖析

从零构建一个轻量级WebSocket服务器：基于libwebsockets的实战与事件循环剖析在当今实时应用盛行的时代，WebSocket技术已成为构建即时通讯、实时数据推送等功能的基石。不同于传统的HTTP请求-响应模式，WebSocket提供了全双工通信能力&#xf…...

编程新知 2026/3/26 20:57:50

Vitis自定义IP编译报错？手把手教你修复Makefile路径问题（附完整代码）

Vitis自定义IP编译报错？手把手教你修复Makefile路径问题（附完整代码） 最近在Vitis中导入包含自定义IP的XSA文件时，不少开发者遇到了令人头疼的编译错误——"xxx.h: No such file or directory"。这个看似简单的报错背后…...

编程新知 2026/3/26 18:05:56

超实数（Hyper-reals）的数学革命：从Hewitt到Robinson的探索历程

1. 超实数：一场颠覆传统数学认知的革命想象一下，当你第一次学习实数时，老师告诉你数轴上的点与实数一一对应，没有任何空隙。这个看似完美的体系在20世纪中叶被一群数学家彻底颠覆了。超实数（Hyper-reals）的…...

编程新知 2026/3/26 16:45:15

蛋白质设计实战：基于RFdiffusion的Motif Scaffolding功能位点定制化设计

1. 认识RFdiffusion与Motif Scaffolding 第一次接触蛋白质设计时，我被这个领域的复杂性震撼到了。20种氨基酸就像乐高积木，但它们的组合方式比宇宙中的星辰还要多。而RFdiffusion就像是一把神奇的钥匙，帮我打开了蛋白质设计的大门。 RFdiffus…...

编程新知 2026/3/26 15:58:51

【国家级等保2.0工业网关合规缺口】：3步完成Python网关安全基线加固（含GB/T 22239-2024映射表）

第一章：工业Python网关安全基线合规总览工业Python网关作为OT与IT融合的关键枢纽，承担着协议转换、数据采集、边缘计算与远程控制等核心职能。其安全基线合规性直接关系到生产系统的可用性、完整性与保密性。依据IEC 62443-3-3、等保2.0三级及NIST SP 80…...

编程新知 2026/3/26 15:48:29

这份榜单够用！AI论文网站深度测评与推荐

2026年真正好用的AI论文网站，核心看生成的论文质量、低AI味、格式正确、学术适配四大指标。综合实测，千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队，覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。一、…...

编程新知 2026/3/26 14:31:36

桌面歌词工具：LyricsX让Mac音乐体验全面升级

桌面歌词工具：LyricsX让Mac音乐体验全面升级【免费下载链接】Lyrics Swift-based iTunes plug-in to display lyrics on the desktop. 项目地址: https://gitcode.com/gh_mirrors/lyr/Lyrics 在Mac上享受音乐时，你是否曾因无法显示桌面歌词而感到…...

编程新知 2026/3/26 14:31:36