简单的HTTP协议本身并不存在安全性问题，因此协议本身几乎不会成为攻击的对象。应用HTTP协议的服务器和客户端，以及运行在服务器上的Web应用等资源才是攻击目标。 跨站脚本攻击（XSS）是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScrip…

由于HTTP本身不具备加密的功能，所以也无法做到对通信整体（使用HTTP协议通信的请求和响应的内容）进行加密。即，HTTP报文使用明文（指未经过加密的报文）方式发送。 最为普及的就是加密技术。 HTTP协议中没有加密机制，但可以通过和SSL（Secure Socket Laye…

学习资料来源于《图解HTTP》。 本篇文章性质为笔记，总结。 1989年3月,HTTP诞生了。 WWW这一名称，是Web浏览器当年用来浏览超文本的客户端应用程序时的名称。现在则用来表示这一系列的集合，也可简称为Web。 总结：WWW = Web = HTML + HTTP + …

这是关于计算机网络的一系列专题，后续会不断更新。 学习资料来源于 《计算机网络》(第七版) 和《图解HTTP》。 本篇文章主要分享应用层下面的几个协议：DNS域名解析;FTP文件传输协议;DHCP动态主机配置协议;电子邮件的SMTP，POP3协议。 至于HTTP协议作为重中之重…

这是关于计算机网络的一系列专题，后续会不断更新。 因为是前端开发，所以我的重心是放在应用层，重中之重是应用层下面的HTTP协议。 学习资料来源于 《计算机网络》(第七版) 和《图解HTTP》。 本篇主要分享互联网概述，计算机网络体系结构等知识。 与网络相连的计算机称为主机。智能…

我面试过很多同学，其中能把原型继承讲明白的寥寥无几，能把new操作符讲明白的就更少了。希望这篇文章能够解决你的疑惑，带你面试飞起来。 继承是OO语言中的一个最为人津津乐道的概念.许多OO语言都支持两种继承方式: 接口继承 和 实现继承 .接口继承只继承方法签名,而实现继承则继承…

我们先来回顾下箭头函数的基本语法。 本篇我们重点比较一下箭头函数与普通函数。 箭头函数没有 this，所以需要通过查找作用域链来确定 this 的值。 这就意味着如果箭头函数被非箭头函数包含，this 绑定的就是最近一层非箭头函数的 this。 我们的需求是点击一个按钮，改变该…

匿名函数是一种在运行时动态声明的函数。它们之所以被称为匿名函数是因为不同于普通函数，它们并没有函数名。 匿名函数是通过函数表达式而不是函数声明语法定义的。你可以在任何可以放置表达式的地方利用函数表达式创建一个新函数。例如你可以定义一个新函数，作为一个函数调用的参数或者作为另一个对象的属性。

半年时间，几千人参与，精选大厂前端面试高频 100 题，这就是「壹题」。 在 2019 年 1 月 21 日这天，「壹题」项目正式开始，在这之后每个工作日都会出一道高频面试题，主要涵盖阿里、腾讯、头条、百度、网易等大公司和常见题型。得益于大家热情参与，现在每道题都有很多答案，提…