安全
4篇文章 · 0订阅
  • 前端也需要了解的 JSONP 安全
    What? 你还不知道 JSONP 是什么？赶紧去补补吧，我就不多讲了。 我登录了 www.qq.com，QQ 为了给第三方提供服务，可能会有这样的 jsonp 接口，www.qq.com/getUserInfo?callback=action，那我就可以自己构造一个恶意页面，…
    前端 JSON 安全
    前端也需要了解的 JSONP 安全
  • 怎样修复 Web 程序中的内存泄漏
    从服务器端渲染的网站切换到客户端渲染的 SPA 时，我们突然不得不更加注意用户设备上的资源，必须做很多工作：不要阻塞 UI 线程，不要使笔记本电脑的风扇疯狂旋转，不要耗尽手机的电池等。我们将交互性和“类应用程序”行为转换成了更好的新型问题，这些问题实际上并不存在在服务端渲染的世…
    前端
  • (建议收藏)TCP协议灵魂之问，巩固你的网路底层基础
    TCP 作为传输层的协议，是一个软件工程师素养的体现，也是面试中经常被问到的知识点。在此，我将 TCP 核心的一些问题梳理了一下，希望能帮到各位。 001. 能不能说一说 TCP 和 UDP 的区别？ TCP是一个面向连接的、可靠的、基于字节流的传输层协议。 而UDP是一个面向…
    JavaScript 面试
  • 前端防御性编程
    一个页面在呈现给用户之前需要经过静态资源加载、后端接口请求和渲染这三个过程，我们要做的就是在各个过程中防御可能出现的异常情况，保持流畅的用户体验，同时还要应对来自外部的攻击。 在页面内容呈现给用户之前，会一直保持loading动画的效果，避免因网络原因造成用户体验的中断。 静态…
    前端