当前位置： 首页 > news >正文

前端安全（自留）

news 2026/5/11 13:56:07

目录

  • XSS——跨站脚本
    • 常见
    • 解决
  • CSRF ——跨站请求伪造
    • 常见
    • 解决

XSS——跨站脚本

当目标站点在渲染html的过程中，遇到陌生的脚本指令执行。

攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。
在这里插入图片描述

常见

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

解决

对于用户提交的参数 或者输入的内容没有很好的过滤

黑名单过滤 白名单过滤（用户名密码）

输出转义：
在这里插入图片描述

在这里插入图片描述

cookie 设置为http-only
这样js脚本就不能读取到cookie

CSRF ——跨站请求伪造

本质是利用了 cookie 会在同源请求中携带发送给服务器的特点，以此来实现用户的冒充。
在这里插入图片描述

常见

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

解决

reffer token 短信验证
在这里插入图片描述
黑客和本地不同源
拦截器检查reffer 但是可以伪造
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关文章：

前端安全（自留）

目录XSS——跨站脚本常见解决CSRF ——跨站请求伪造常见解决XSS——跨站脚本 当目标站点在渲染html的过程中，遇到陌生的脚本指令执行。 攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。 常见 解…...

编程日记 2023/3/14 8:49:42

零基础转行云计算可行吗

目前处于云年代，云计算运维工程师的工作远景还是十分广泛的。像是阿里云计算，滴滴，抖音等等互联网大厂目前都在使用云核算技能。 云计算运维工程师的薪资水平也十分可观。 运维工程师(Operations)，在国内又称为运维开发工程师(Dev…...

编程日记 2023/3/14 8:44:39

【AcWing】蓝桥杯备赛-深度优先搜索-dfs（1）

目录 写在前面： 题目：92. 递归实现指数型枚举 - AcWing题库 读题： 输入格式： 输出格式： 数据范围： 输入样例： 输出样例： 解题思路： 代码： AC &…...

编程日记 2023/3/14 8:39:37

孩子免费就读|私企经理自费赴美国东海岸高校访学

私企U经理无文章无课题，出国访学除了为考察市场、拓宽人脉、提升履资外，另一个主要目的是带孩子在美国接受当地免费的公立中小学教育，并把访学目标学校定位在东海岸。最终其采纳了板凳费相对较低的佐治亚大学邀请函，签证时居然全家…...

编程日记 2023/3/14 8:34:35

前端面试hr经常会问的问题

文章目录前言1.自我介绍2.为什么你要离职？3.工作经历4.职业规划5.优点、缺点6.还有什么要问的总结前言 这里记录了一些面试中hr或者项目负责人经常会问的一些问题，可以提前参考参考，想想该怎么回答，为之后的面试做好准备&#xf…...

编程日记 2023/3/14 8:29:31

C动态数组

在实际项目中，我们经常与各式各样的数据打交道。 例如：我们处理的是学生的数据。 struct student {int id; // 学号char name[20]; // 姓名int gender; // 性别int mark; // 成绩 };学生数据使用一个结构体表示，该结构体拥有4个成员。分别为…...

编程日记 2023/3/14 8:24:29

【STL一】STL组件（容器、迭代器、算法）

【STL一】STL组件（容器、迭代器、算法）一、STL二、STL组件（component）1、stl六大组件2、C STL的13个头文件3、stl所有头文件三、容器（container)1、序列容器（Sequence container)——顺序容器2、关联容器&a…...

编程日记 2023/3/14 8:19:24

Java每日一练(20230312)

目录 1. 两数之和 II ★ 2. 反转链表 ★★ 3. 二叉树的层序遍历 II ★★★ 🌟 每日一练刷题专栏 C/C 每日一练 ​专栏 Python 每日一练 专栏 Java 每日一练 专栏 1. 两数之和 II 给定一个已按照 非递减顺序排列 的整数数组 numbers ，请你从数…...

编程日记 2023/3/14 8:14:23

Linux中sudo,su与su -命令的区别

前言 su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户tom登录的，但要添加用户任务，执行useradd ，tom用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出tom用…...

编程日记 2023/3/14 8:09:21

归并排序有多简单？一幅图教你看懂【C语言】

目录 归并排序的递归实现 代码实现 归并排序的非递归实现 代码实现 归并排序的思想很简单——分治法。简单地说，归并排序的是将序列拆分成几段子序列，将每一段子序列分别进行排序，排好之后再将有序的子序列归并（有点像合并两…...

编程日记 2023/3/14 8:04:20

C++-Z字扫描实现(Zigzag Scan)

Z字扫描(Zigzag Scan) 将二维矩阵压缩成行输出&#xff1a; int index0; for(int i0;i<rowscols-1;i){//i是第几条对角线if(i&1){//odd,向下扫描for(int jmax(0,i-cols1);j<min(i,row-1);j){res[index]mtx[j][i-j];}//}else{//偶数&#xff0c;向上扫描for(int jmi…...

编程日记 2023/3/14 7:59:18

【华为机试真题详解 Python实现】求最大数字【2023 Q1 | 100分】

文章目录 前言题目描述输入描述输出描述示例 1示例 2题目解析参考代码前言 《华为机试真题详解》专栏含牛客网华为专栏、华为面经试题、华为OD机试真题。 如果您在准备华为的面试，期间有想了解的可以私信我，我会尽可能帮您解答，也可以给您一些建议！ 本文解法非最优解（即…...

编程日记 2023/3/14 7:54:14

面对数万亿产业规模，如何掘金工业互联网？

近年来&#xff0c;加速工业互联网建设的声音越来越响亮。一方面&#xff0c;政策利好&#xff0c;持续驱动。从2017年的《国务院关于深化“互联网先进制造业” 发展工业互联网的指导意见》到《工业互联网创新发展三年行动计划&#xff08;2021-2023年&#xff09;》&#xff0…...

编程日记 2023/3/14 7:49:11

#ifdefine #define #endif (避免头文件被重复包含的真正含义）

宏定义 首先在谈论正式话题之前&#xff0c;需要先介绍一个基础概念&#xff0c;也是前提&#xff0c;那就是宏定义。 #define demo 1 #define PI 3.14我们都知道这样会将demo 在预处理阶段替换或者说展开为1&#xff0c;Pi 替换为3.14。 #define 宏定义一个标识符来表示一个…...

编程日记 2023/3/14 7:44:04

单片机能运行操作系统吗？

先直接上答案&#xff1a;可以&#xff01;但是操作系统不是刚需&#xff0c;上操作系统比较占用单片机的资源&#xff0c;比如占用比较多的FLASH和RAM&#xff0c;间接增加了硬件成本&#xff0c;哪怕成本增加1毛钱&#xff0c;对于上量的产品&#xff0c;分分钟是一个工程师的…...

编程日记 2023/3/14 7:39:02

Python之webmagic爬虫优点与使用

一、webmagic的优点它更偏向于java的语法&#xff0c;对于熟悉java的工程师来说学习成本较低。提供多种选择器&#xff0c;如css选择器、xpath、正则等。有一个模块pipeline&#xff1a;可通过简单地配置&#xff0c;可以将爬虫抽取到的信息&#xff0c;持久化到文件、数据库等…...

编程日记 2023/4/13 22:29:37

代码随想录动态规划 || 121 122

Day42121. 买卖股票的最佳时机力扣题目链接给定一个数组 prices &#xff0c;它的第 i 个元素 prices[i] 表示一支给定股票第 i 天的价格。你只能选择 某一天 买入这只股票&#xff0c;并选择在 未来的某一个不同的日子 卖出该股票。设计一个算法来计算你所能获取的最大利润。返…...

编程日记 2023/3/14 7:28:58

C++STL库中不可或缺的部分—string（模拟实现）

前文大家好&#xff0c;本篇文章主要是讲解一下string一些常用接口的模拟实现。众所周知&#xff0c;在日常生活中&#xff0c;字符串无处不在&#xff0c;如just do it,中国,一坤年等&#xff0c;想要在计算机上将这些字符展现出来就需要用到string类&#xff0c;而对我们C程序…...

编程日记 2023/3/14 7:23:55

MySQL复合查询

文章目录基本查询回顾多表查询自连接子查询单行子查询多行子查询多列子查询在from子句中使用子查询合并查询unionunion all基本查询回顾 查询的员工部门表结构&#xff1a; mysql> show tables; ----------------- | Tables_in_scott | ----------------- | dept …...

编程日记 2023/3/14 7:18:53

PCIe 资料收集2

文章目录感官认识PCIe的存储空间PCIe 在 linux 下的驱动PCIe 验证1.PCIe 传递裸数据2.PCIe 转其他设备PCIe转其他总线RS232USB从用户空间理解PCIe感官认识 总线协议接口 视频介绍PCIe 视频介绍及PCIe文字介绍 PCIe上可以接各种控制器硬盘控制器硬盘声卡控制器音响咪头/耳机显…...

编程日记 2023/3/14 7:13:50

aioquic未来展望：QUIC v2、WebTransport等新技术趋势的完整指南

aioquic未来展望&#xff1a;QUIC v2、WebTransport等新技术趋势的完整指南 【免费下载链接】aioquic QUIC and HTTP/3 implementation in Python 项目地址: https://gitcode.com/gh_mirrors/ai/aioquic 在当今互联网技术快速发展的时代&#xff0c;网络协议正在经历一场…...

编程新知 2026/5/11 13:47:09

3个简单步骤彻底解决Dell G15笔记本散热问题：开源温度控制中心完全指南

3个简单步骤彻底解决Dell G15笔记本散热问题&#xff1a;开源温度控制中心完全指南 【免费下载链接】tcc-g15 Thermal Control Center for Dell G15 - open source alternative to AWCC 项目地址: https://gitcode.com/gh_mirrors/tc/tcc-g15 你是否正在为Dell G15笔记本…...

编程新知 2026/5/11 10:02:56

关于python

1.python的主要运用Python的主要应用领域Python作为一种通用编程语言&#xff0c;因其简洁、易读和强大的生态系统&#xff0c;被广泛应用于多个领域。以下是Python的主要应用场景&#xff1a;数据科学与机器学习Python在数据分析和机器学习领域占据主导地位。库如NumPy、Panda…...

编程新知 2026/5/11 10:00:52

鸿蒙一气总论（四）

第四卷 文明溯源四域同源 华夏主脉定宗 卷首引 天地既定&#xff0c;人神分途&#xff0c;万物安立&#xff0c;四海生民逐水土而居。 四方之地&#xff0c;山川不同、水土异质、气运有别&#xff0c; 然归根溯源&#xff0c;同承鸿蒙一气&#xff0c;共禀混元道体。 四大…...

编程新知 2026/5/11 9:56:47

ShareGPT4Omni/ShareGPT4Video：构建可分享的AI对话知识库实战指南

1. 项目概述&#xff1a;当AI多模态模型遇上“分享”的刚需 最近在AI圈子里&#xff0c;一个现象级的开源项目“ShareGPT4Omni/ShareGPT4Video”引起了我的注意。乍一看标题&#xff0c;你可能以为这又是一个基于GPT-4的对话应用&#xff0c;但它的核心价值远不止于此。简单来说…...

编程新知 2026/5/11 8:28:27

ViGEmBus虚拟游戏控制器驱动终极指南：Windows内核级游戏手柄模拟深度解析

ViGEmBus虚拟游戏控制器驱动终极指南&#xff1a;Windows内核级游戏手柄模拟深度解析 【免费下载链接】ViGEmBus Windows kernel-mode driver emulating well-known USB game controllers. 项目地址: https://gitcode.com/gh_mirrors/vi/ViGEmBus 在Windows游戏开发与输…...

编程新知 2026/5/11 8:18:16

从电话语音到网络传输：手把手教你用C语言实现PCM与G.711（a-law/u-law）的互转

从电话语音到网络传输&#xff1a;手把手教你用C语言实现PCM与G.711&#xff08;a-law/u-law&#xff09;的互转 在嵌入式音视频开发中&#xff0c;音频编解码技术是构建高效通信系统的核心。当我们需要在资源受限的硬件平台上实现语音通话、对讲机或安防监控设备时&#xff0…...

编程新知 2026/5/11 8:16:08

[具身智能-659]：ROS2 与人类大脑神经系统 完整类比 + 异同对比总结

一、整体核心类比ROS2 就是人工机器人版的「中枢神经系统」机器人的硬件架构、节点分工、消息通信、协同逻辑&#xff0c;完全复刻人脑神经工作模式&#xff1a;CPU/GPU计算单元为算法节点 大脑皮层&#xff08;认知、推理、决策、多模态理解&#xff09;MCU 传感器 / 运动节点…...

编程新知 2026/5/11 7:26:19

STM32F4的DSP库怎么在CLion里用起来？保姆级CMake配置指南（含FPU开启）

STM32F4的DSP库在CLion中的完整CMake配置指南&#xff08;含FPU优化&#xff09; 第一次在CLion里看到STM32的DSP库报错时&#xff0c;我盯着满屏的"undefined reference"发了半小时呆。作为从Keil转战CLion的老嵌入式开发者&#xff0c;我太清楚DSP库在信号处理项目…...

编程新知 2026/5/11 5:35:13

App安全测试实战：OWASP ZAP 2.8 代理配置进阶与场景化应用

1. OWASP ZAP 2.8代理配置的核心价值 如果你做过移动应用安全测试&#xff0c;一定遇到过这样的困境&#xff1a;抓不到HTTPS流量、内网环境难以调试、自动化测试时代理频繁断开。这些问题看似简单&#xff0c;实际会浪费大量时间在环境搭建上。我在去年的一次金融App测试中&am…...

编程新知 2026/5/11 4:43:31