安全
3篇文章 · 0订阅
  • Web验证的过去现在与未来
    本文将以时间维度介绍一些目前常见的Web验证方法以及相关协议，带你了解Web验证的过去、现在与未来。 后台服务器将接收到的用户名和密码进行加密并插入到数据库，然后回馈是否成功的信息给前端页面。 后台服务器将接收到的用户名和密码进行加密后与数据库储存信息进行对比，如果账号密码一致…
    前端
    Web验证的过去现在与未来
  • 前端安全—你必须要注意的依赖安全漏洞
    Lodash 是一款非常流行的 npm 库，每月的下载量超过 8000 万次，GitHub 上使用它的项目有超过 400 万。前段时间 Lodash 的一个安全漏洞刷爆了朋友圈，我们先来回忆下这个安全漏洞： 攻击者可以通过 Lodash 的一些函数覆盖或污染应用程序。例如：通过…
    前端 安全
  • 一文搞懂Web中暗藏的密码学
    相信不少前后端的朋友，在面试时都会被问到类似的问题。 在我对密码学一无所知时，也仅会回答：“MD5加密啊。” 诸不知，密码学在网络七层模型，甚至web开发中的应用比我想象得多得多。 1. 什么是密码学？ 密码学是各种安全应用程序所必需的，现代密码学旨在创建通过应用数学原理和计算…
    JavaScript 面试
    一文搞懂Web中暗藏的密码学