网络安全
2篇文章 · 0订阅
  • （建议精读）HTTP灵魂之问，巩固你的 HTTP 知识体系
    上回就已经承诺过大家，一定会出 HTTP 的系列文章，今天终于整理完成了。作为一个 web 开发，HTTP 几乎是天天要打交道的东西，但我发现大部分人对 HTTP 只是浅尝辄止，对更多的细节及原理就了解不深了，在面试的时候感觉非常吃力。这篇文章就是为了帮助大家树立完整的 HTT…
    JavaScript 面试
  • 吊打面试官：XSS 最全攻防之战！
    为了提高页面性能，减少白屏时间，我的详情页面接收上游列表传过来的一个参数 cover，这是一张在上一个列表页面已经加载过了的图片链接，当跳转到我的页面时，首先将这张图片显示出来（浏览器已有缓存），这样能极大减少页面白屏时间。 当然，为了防止被 XSS，我对这张图片做了严格的过滤…
    JavaScript