安全
4篇文章 · 0订阅
  • 常见六大Web安全攻防解析
    在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS…
    JavaScript
  • cookie与CSRF攻击
    本文主要描述了CSRF攻击与cookie的关系。先介绍了什么是CSRF、cookie、CORS、CSP、以及浏览器同源策略。然后，对其中一些难以理解的地方进行了进一步的剖析。
    安全
  • 前端加密与 crypto-js 和 JSEncrypt 的使用 🔐
    在网站项目中，有时我们需要对传给后端的数据，比如 token 等进行加密处理。本文是对几种常见的前端加密方法，以及如何使用开源的加密库 crypto-js、JSEncrypt 来实现它们的分享
    前端 JavaScript
    前端加密与 crypto-js 和 JSEncrypt 的使用 🔐
  • 看完这篇 Session、Cookie、Token，和面试官扯皮就没问题了
    HTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。 客户端请求服务端，服务端会为这次请求开辟一块内存空间，这个对象便是 Se…
    后端 HTTP