首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    XSS学习笔记【一】

    非持久型XSS也称反射型XSS。具体原理就是当用户提交一段代码的时候,服务端会马上返回页面的执行结果。那么当攻击者让被攻击者提交一个伪装好的带有恶意代码的链接时,服务端也会立刻处理这段恶意代码,并返回执行结果。如果服务端对这段恶意代码不加过滤的话,恶意代码就会在页面上被执行,攻击就成功了。举个例子,一般的网页是有搜索框的对吧,如果攻击者搜索一段带有html标签的字符串,搜索的结果就会以该形式显现在页面上,或者至少页面上会包含用户搜索的字符串,而如果我们提交一段精心构造的字符串时,并且服务端没有对其做任何处理时,XSS漏洞就产生了。

    00

    微信小程序开发需要什么技术?

    2017年说小程序会火还是猜测,到了2018年,似乎大部分企业都意识到小程序必火,截止18年4月份,小程序投资金额已达70亿。一个整合和9亿用户的平台、一个互联网公司的重磅产品:微信小程序;比较微信公众号微信小程序明显优势更多,从运营者的角度上讲微信小程序是新起的互联网产品抓住第一波用户比什么都重要,对开发者的角度上讲微信小程序不需要下载安装是一个简单开发就能实现并运营的产品,所需要的技术并不是很高,只要你会html、js、Java就能轻松接入微信小程序前端的开发行业,如果你想转战后端的话使用Node.js是最好的了。总之世上无难事只怕有心人,下面我们一起来了解下微信小程序开发需要什么技术。

    05

    HTML的简介和历史发展过程

    这次写一篇对于HTML以及CSS的简介,平常我们大家都知道的编程语言有很多种,比如Java、C++、Python等等,每种编程语言都有其独具的特色,不论是语法格式还是表达形式,都能让每个程序员沉淀在知识的海洋里难以自拔。即每种编程语言都有无限的延展性。但如果我们考虑问题的时候能够追溯其根源,其实也不难发现每种编程语言都具有共同的初心,最直白的话就是人与计算机进行沟通的语言,在现实生活中,见什么人说什么话我们都很清楚,那在与计算机沟通的世界中,做什么事用什么编程语言沟通也是同样的道理,前提就是我们要了解这些编程语言,在你需要选择的时候做出正确的判断,这也正是我写此篇文章的意义。在学习一门编程语言之前,了解它的特性,带着对特性的好奇和疑问去学习是最快最好的学习方法,就像你知道有个地方有很多宝藏,有藏宝图和没藏宝图意义是不一样的,带着藏宝图去寻找宝藏,你一定会大有收获的。

    01
    领券