开发安全
5篇文章 · 0订阅
  • 没有二十年功力，写不出Thread.sleep(0)这一行“看似无用”的代码！
    你好呀，我是喜提七天居家隔离的歪歪。 这篇文章要从一个奇怪的注释说起，就是下面这张图： 我们可以不用管具体的代码
    后端 面试 Java
    没有二十年功力，写不出Thread.sleep(0)这一行“看似无用”的代码！
  • Android 原生和 JS 交互实践
    JS 去调用 Android 的代码。
    Android
  • 记一次网页内存溢出分析及解决实践
    项目是利用vue框架开发的公司内部的异常监控系统，用于显示java程序运行时的异常信息，包括执行堆栈、代码、变量等信息显示。 在测试过程中，部门同事反映：在不同的异常信息之间多次切换，会导致网页崩溃。在案发现场打开 chrome 的任务管理器，看到这个页面内存占用已经达到了9.…
    前端
  • 前端跨域问题解决方案(基于node与nginx)
    跨域是指去向一个为非本origin(协议、域名、端口任意一个不同)的目标地址发送请求的过程，这样之所以会产生问题是因为浏览器的同源策略限制。看起来同源策略影响了我们开发的顺畅性.实则不然,同源策略存在的必要性之一是为了隔离攻击。 CSRF，又称跨站请求伪造，指非法网站挟持用户c…
    前端
  • 前后端API交互如何保证数据安全性？
    前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。 网页或者app，只要抓下包就可以清楚的知道这个请求获…
    JavaScript 后端 Spring