SSO系统就是解决分布式环境下登录问题的，本质上是解决分布式环境下Session共享问题。
ip地址: 计算机在网络中的唯一标识, 就是用来定位计算机的 缺点: 不好记
复现条件环境：windows7+phpstudy2018+php5.4.45+apache 程序框架：damicms 2014条件：需要登录特点：属于GET型注入，且存在防御脚本，防御方法复现漏洞我
而我们刚才是从manage.leyou.com去访问api.leyou.com，这属于二级域名不同，跨域了。
跨域不一定会有跨域问题。因为跨域问题是浏览器对于ajax请求的一种安全限制：一个页面发起的ajax请求，只能是于当前页同域名的路径，这能有效的阻止跨站攻击。
跨域请求会在正式通信之前，增加一次HTTP查询请求，称为"预检"请求（preflight）。
最好的SEO(==搜索引擎优化==)就是没有SEO.这是我08年系统学习了SEO之后装逼说的话.事实上,就最近几年而言,我已经不太在乎SEO了.
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
1.在给用户授权的时候，用到了一个%，表示的是任何ip都可以连接这个数据库。换句话说，如果你换了电脑，你也是可以进行连接数据库继续开发的。
跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器施加的安全限制。同源是指，域名，协议，端口均相同。
说明： 1. 开发板Web服务器的设计可以看我们之前发布的史诗级网络教程：链接。 2. 需要复杂些的Web设计模板，可以使用我们V6开发板发布的综合Demo：链接。 3. 教程中使用的是花生壳免费版，免费版仅支持电信用户，每个月1GB的流量，实际测试几天，稳定性还行。收费版没有这些限制。 4. 现在已经用了快两年的花生壳收费版，比较稳定，基本没有死机现象。 5. 不管是免费版本的花生壳还是收费版的，有时候会提示需要实名认证，可以不用管。现在还没有强制必须执行。如果长期使用的话，建议做一下认证，认证过程也比较简单。 6. 注册了花生壳后会免费给一个域名，通过这个域名配合花生壳就可以实现内网透传了，无需公网IP，现在由于IPv4地址资源枯竭，运营商给客户的基本都是内网IP。 7. 利用花生壳，可以通过手机或者电脑很方便的访问开发板建立的Web服务器，从而可以做一些有意思的外网远程监控。 =================================== 专题教程下载：
1991年8月6日，在瑞士日内瓦的核子研究中心（CERN）工作的英国物理学家蒂姆·伯纳斯·李（Tim Berners-Lee），正式提出了World Wide Web，也就是如今我们非常熟悉的www。
同源策略是所有浏览器都必须遵循的一项安全原则，它的存在决定了浏览器在默认情况下无法对跨域请求的资源做进一步处理。为了实现跨域资源的共享，W3C制定了CORS规范。ASP.NET利用CorsMiddleware中间件提供了针对CORS规范的实现。（本文提供的示例演示已经同步到《ASP.NET Core 6框架揭秘-实例演示版》）
（1）检查本地hosts文件是否有这个网址的映射，如果有，就调用这个IP地址映射，解析完成。
在开发中，URL主要是由后台来写好给前端。 若后台在查询数据，需要借助查询条件才能查询到前端需要的数据时，这时后台会要求前端提供相关的查询参数（即URL请求的参数）。
一个域名下网站中的网页，去请求另一个域名下网站中的资源，就是跨域。
将域名解析到另一台主机涉及修改域名服务器记录（DNS）和邮件服务器记录（MX）。以下是一般步骤：
因为浏览器出于安全考虑，有同源策略。也就是说，如果协议、域名或者端口有一个不同就是跨域，Ajax请求会败。 那么是出于什么安全考虑才会引入这种机制呢？ 其实主要是用来防止 CSRF 攻击的。简单点说，CSRF 攻击是利用用户的登录态发起恶意请求。也就是说，没有同源策略的情况下，A 网站可以被任意其他来源的 Ajax 访问到内容。如果你当前 A网站还存在登录态，那么对方就可以通过 Ajax获得你的任何信息。当然跨域并不能完全阻止CSRF。
最近从多说迁移到了 Disqus，确实老东家做的插件会好得多，唯一的麻烦就是需要一些步骤才能看到评论框。
用原生Js封装了一个Ajax插件，引入一般的项目，传传数据，感觉挺可行的。。。简单说说思路，有兴趣的可以自己跟着写一个，顺便熟悉一下原生的Ajax...
数组扁平化就是将 [1, [2, 3]] 这种多层的数组拍平成一层 1, 2, 3。使用 Array.prototype.flat 可以直接将多层数组拍平成一层：
因为跨域问题是浏览器对于ajax请求的一种安全限制：一个页面发起的ajax请求，只能是于当前页同域名的路径，这能有效的阻止跨站攻击。
WordPress 4.6 版本终于发布了，这个版本弃用了 Open Sans 字体，现在后台使用应该更加快速了，并且还更新了 WordPress 插件和主题的更新模式，更加简洁顺滑。
这是个比较好用的功能，不管是用户还是管理员都可以即时看到最新评论并作出回应。只可惜 valine 官方并没有开发这么一个功能，秉承着自己动手丰衣足食的想法，也算是在 @Lee 的一篇 leanCloud 文章的启发下才有了使用 leanCloud 实现最新评论的思路。
方案一：在Controller中取cookie中的token数据，调用sso服务查询用户信息。
1 MVVM：前端的设计模式，他实现了双向数据绑定，他与MVC有什么关系？MVC是没有实现双向数据绑定
AJAX = 异步 JavaScript 和 XML。 AJAX 是一种用于创建快速动态网页的技术。 通过在后台与服务器进行少量数据交换，AJAX 可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。
熟悉web前端开发的人都知道，浏览器在请求不同域的资源时，会受到浏览器的同源策略影响，请求资源有可能不成功，这也就是我们前端常常提到的跨域问题。 这类问题往往会拖延项目推进，困扰着前端开发者。本文将从技术层面全面解析跨域问题的由来、实战经验，以及方法总结。 1.跨域问题的由来 首先我们需要了解，前端处于项目开发过程中最接近用户的区域，代码最容易被hack获取解析，也最容易受到攻击。 针对这个问题，互联网早期探索者Netscape提出了一个著名的安全策略——同源策略：浏览器限制脚本中发起的跨站请求，要求Jav
小程序现在非常火爆，仅微信小程序已经拥有1.7亿日活用户，上线58万个小程序，吸引了超过100万个开发者，2300个第三方开发平台加入，有hishop小程序、有赞小程序、晓商+小程序、微盟小程序、微尘小程序、青芒小程序、胜赞小程序、点点客小程序、品玩小程序、有店小程序......近两年，小程序电商快速崛起，小程序电商之所以被看好，根本原因在于微信以及支付宝的社交优势。微信拥有超过10亿人次的日活跃用户，对于互联网商业来说，这是一个巨大的增量。相比PC和APP时代，小程序大幅降低了做生意的门槛，诸多数据也一再印证了小程序在电商领域的巨大潜力。
通信协议是通信的理论基石，计算机、操作系统以及各种网络设备对通信的支持是计算机网络通信的物质基础
同源策略是一种约定。同源是指”协议+域名+端口”三者相同，就算两个不同的域名指向同一个ip地址，也不属于同源。
T00ls 每日签到是可以获取 TuBi 的，由于常常忘记签到，导致损失了很多 TuBi 。于是在 T00ls 论坛搜索了一下，发现有不少大佬都写了自己的签到脚本，签到功能实现、定时任务执行以及签到提醒的方式多种多样，好羡慕啊。所以这里国光也尝试借鉴前辈们的脚本，尝试整合一个自己的自动签到脚本，因为国光有自己的服务器，所以打算使用 Linux 下的 crontab 来定时执行任务，提醒的话使用钉钉和邮件提醒基本上可以满足我的使用需求了，话不多说，下面开始脚本的编写吧。
title: $.ajax参数详解 date: 2017-04-08 15:25:57 tags: ajax categories: ajax
如何查询域名在哪里注册的？很多企业在注册了域名时选择的期限比较长，等再想要查看域名注册商时，却发现已经记不清注册商的名称和网站了，遇到这种情况时该怎么办呢？下面就来看看，如何查询域名在哪里注册的介绍吧。
1、Ajax的全称: Asynchronous Javascript And XML,就是使用is代码获取服务器数据
最近在完善博客的过程中，发现了一些细节问题。后台使用的是SpringMvc，前台使用的是jquery请求。之前后台采用的是
Pack Components into a Multipart Document
先说一个事情。8月1号开始微信公众平台支付的开发配置页面迁移至商户平台 详细说明参考这个或者看下面的截图
注册成功域名，但是网页却不能够正常地打开，很多人对于这种情况非常的疑惑，明明域名已经注册过了，为什么网页还是不能访问？其实，注册成功的域名还需要进行解析。那么，域名为什么要解析？
发起一个ajax请求时，request header里面有三个属性会涉及请求源信息。前端可能用不到这些值，但是，后台业务系统会比较关心它们，场景可能有：
http://www.w3school.com.cn/jquery/ajax_ajax.asp
上网的时候是需要域名这个东西的，而它的查询如何正确的进行呢?那就需要用户自己在网上从域名查询网上进行查询了，为什么域名查询网可以进行域名的查询呢?它是什么呢?它可以用来干什么呢？一起来了解一下吧。
每个人都喜欢好用的技巧，对吗？这里有55个用于搜索引擎优化的小技巧，甚至你的老妈用起来都易如反掌。哦，不是我的老妈，但你明白我的意思。这意味着网页设计师和SEO新手中大部分人都能迅速上手，没有任何困难。
一、什么是AJAX（请谈一下你对Ajax的认识） AJAX是“Asynchronous JavaScript and XML”的缩写。他是指一种创建交互式网页应用的网页开发技术。 Ajax包含下列技术： 基于web标准（standards-basedpresentation）XHTML+CSS的表示； 使用 DOM（Document ObjectModel）进行动态显示及交互； 使用 XML 和 XSLT 进行数据交换及相关操作； 使用 XMLHttpRequest 进行异步数据查询、检索； 使用 JavaScript 将所有的东西绑定在一起。
小程序，英文名Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载。对于开发者而言，小程序开发门槛相对较低，难度不及APP，能够满足简单的基础应用，适合生活服务类线下商铺以及非刚需低频应用的转换，也比较适合初创公司创业阶段用来“试错”的产品，在开发成本、用户体验、运营方式、迭代更新方面小程序都很有优势。
一个项目的开始，特别是丰富多样的前端工程，首先一定要确定好采用的框架和技术点。2016年vue.js如火如荼，webpack强势崛起，但是是否就可直接拿到项目中搞起呢？答案是否定的，一个新的技术如果自己或团队中成员都还在学习摸索的过程，是肯定不能在生产环境中使用的，更何况这是个创业的团队，没有成熟完整的前端团队。所以我当时还是走老套路，jquery为核心，fastclick辅助，requireJs按需加载，arttemplate做模板渲染，核心UI类库使用jqueryWeUI，加上sass预编译样式文件，gulp打包构建，（后台是微服务架构，maven构建，springMVC+mybatis，此工程为h5前置工程）这样一来就基本上满足条件，可以开工了。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
各个方法都有各自的优缺点，但是目前前端开发方面比较常用的是 jsonp，反向代理，CORS：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
