首页
学习
活动
专区
工具
TVP
发布

code秘密花园

专栏作者
570
文章
915863
阅读量
60
订阅数
​这次可能真要和 HTTP 说再见了
就在 8.16 号,Chromium 官方博客宣布了未来将尝试将所有的网站协议默认导向 HTTPS (就算用户主动使用 HTTP 访问也会如此) ,目前已经在 Chrome 115 版本开启了试验。
ConardLi
2023-09-11
1100
Node.js 安全最佳实践
最近 Node.js 团队在官方文档上公布了一份最新的安全实践,解读了一些 Node.js 服务下一些常见的攻击场景以及预防手段,我们一起来看看吧!
ConardLi
2023-01-09
2.1K0
匿名 iframe:COEP 的福音!
在之前的文章中我经常提到一个臭名昭著的漏洞:Spectre 漏洞,详细可以了解下面这篇文章:
ConardLi
2023-01-09
7180
HTTP 新增的 103 状态码,这次终于派上用场了!
说到 HTTP 的 103 状态码,你可能很早就听说过了,但是你不一定真的理解了它。
ConardLi
2023-01-09
5860
Web 应用开发进化论
大家有时候有没有仔细想过,我们开发一个网站,本质上是在做什么呢?Web 开发从刀耕火种的 HTML 时代,到现代的 Web 开发模式,巨鲸发生了怎么样的演变呢?我今天就带大家开一起看一下 ~
ConardLi
2022-05-23
4.2K0
Node.js 18 来了!
Node.js 刚刚发布了 18.0.0 版本,内置了 fetch 和 node:test 等标准模块。
ConardLi
2022-05-23
1.1K0
跨域的请求在服务端会不会真正执行?
上周在群里提了个问题,这是我平时面试经常会问到的一个问题,引起了大家非常激烈的讨论。
ConardLi
2022-05-23
1.2K0
通过几行 JS 就可以读取电脑上的所有数据?
好多同学看了这几篇文章后表示看的云里雾里的,其实这些策略里面都提到了一个漏洞:Spectre 漏洞,这个漏洞究竟有啥魔力,让浏览器频繁的为它更新策略呢,今天我就来给大家讲解一下。
ConardLi
2022-04-08
9220
Chrome:听说你们滥用 UA? 废了它!
大家好,我是 ConardLi,今天给大家带来一则很不幸的消息,浏览器又搞事情了,可能又得改代码了...
ConardLi
2022-04-08
1.7K0
HTTP 缓存别再乱用了!推荐一个缓存设置的最佳姿势!
设置缓存大家可能大家都是从性能角度去考虑的,但是如果你不注意或者稍微设置不当,缓存也可能对我们的网站的安全性和用户隐私造成负面影响。
ConardLi
2022-04-08
4710
Node.js 可以和 Web 实现 HTTP 请求的跨平台兼容了!
大家好,我是 ConardLi ,今天给大家带来一个令人兴奋的好消息:Node.js 支持 Fetch API 啦!
ConardLi
2022-02-18
9600
Chrome 又搞事情,这种跨域方案要被禁用了!
如果你的业务里有通过更改 document.domain 来进行跨域的场景,马上就芭比Q了,得快点进行改造了。
ConardLi
2022-02-18
1.8K1
一文吃透 WebSocket 原理
一.前言 踩着年末的尾巴,提前布局来年,为来年的工作做个好的铺垫,所以就开始了面试历程,因为项目中使用到了 WebSocket ,面试官在深挖项目经验的时候,也难免提到 WebSocket 相关的知识点,因为之前并没有考虑这么深,所以,回答的还是有所欠缺,因此,赶紧趁热再熟悉熟悉,也借此机会,整理出来供大家咀嚼,每个项目都有其值得挖掘的闪光点,要用有爱的眼睛👁去发现。 二.什么是 WebSocket WebSocket 是一种在单个TCP连接上进行全双工通信的协议。WebSocket 使得客户端和服务器之
ConardLi
2021-11-16
1.7K0
Chrome 重大更新,将限制 localhost 访问?
Chrome 正在计划禁止从非安全网站发起的专用网络请求,目的是保护用户免受针对专用网络上的路由器和其他设备的跨站点请求伪造 (CSRF) 攻击:
ConardLi
2021-09-08
2.2K0
记一次破解前端加密详细过程
应工作需要爬过各种各样的航空公司网站,大到B2B平台,小到东南亚某某航空官网,从最初使用webdriver+selenium爬虫到现在利用http请求解析html,经历过各种各样的问题,webdriver+selenium这种办法虽然万能,而且可以用JS写解析脚本方便调试,但是用久了才发现这玩意不管是效率还是稳定性都非常差,放到服务器上动不动就挂掉,两三天就需要重启一次。后面头说让我们改用发http请求(我第一次接触项目的时候就在想为什么不直接用发http请求这种方式,我猜他也是第一次接触爬虫这个技术领域,没什么经验。而我,本来是招JAVA进的公司,后来JAVA、JS、Python写了个遍,emmm... 没事,反正技多不压身 ^_^),这种方式稳定且快,但是用Python编写解析脚本的时候你就知道进行调试有多烦,虽然可以用PyQuery或者BeautifulSoup这种解析库,但是还是不如写JS脚本在浏览器里调试来得舒服。
ConardLi
2021-08-10
1.7K0
什么?在 VSCode 里也能用 Postman了?
以前一直在用 postman 做 API 测试,如果你同时在使用 vscode 开发时,每次切出去可能比较烦,其实就是太懒了。。。
ConardLi
2021-07-16
2860
2021 年最值得关注的 8 个 Node.js 项目
这个用于可视化和图形分析的开源 JavaScript 库实现了丰富的交互功能。选择方形区域、平移、捏拉缩放等功能都是开箱即用。
ConardLi
2021-05-11
1.4K0
Vue 3.0 进阶之自定义事件探秘
这是 Vue 3.0 进阶系列 的第二篇文章,该系列的第一篇文章是 Vue 3.0 进阶之指令探秘。本文阿宝哥将以一个简单的示例为切入点,带大家一起一步步揭开自定义事件背后的秘密。
ConardLi
2021-04-07
1.8K0
前端技术观察第 31 期
《前端技术观察》是由字节跳动IES前端团队收集、整理、推荐的业界高品质前端资源合集,主要分为以下几个板块: Highlights 优秀的工具、库 好的教程、深度解读已有技术的文章 业界最新的技术、热点文章 业界对(新)技术的深度地、优秀地实践 Tutorial Tools And Codes 《前端技术观察》的目的是让大家: 更及时的了解到业界最新的技术 受益于高质量的教程、文章 了解业界更优秀的代码、工具 更多地、氛围更浓厚地讨论、研究、落地技术 highlights TypeScript 4.2 发布(
ConardLi
2021-04-07
8920
字节跳动最爱考的前端面试题:计算机网络基础
而 302 表示临时重定向,这个资源只是暂时不能被访问了,但是之后过一段时间还是可以继续访问,一般是访问某个网站的资源需要权限时,会需要用户去登录,跳转到登录页面之后登录之后,还可以继续访问。
ConardLi
2021-04-07
8030
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档