浏览器
5篇文章 · 0订阅
  • 前端面试查漏补缺--(七) XSS攻击与CSRF攻击
    本系列最开始是为了自己面试准备的.后来发现整理越来越多,差不多有十二万字符,最后决定还是分享出来给大家. Cross-Site Scripting（跨站脚本攻击）简称 XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻…
    面试
    前端面试查漏补缺--(七) XSS攻击与CSRF攻击
  • 原来 CSS 与 JS 是这样阻塞 DOM 解析和渲染的
    hello~各位亲爱的看官老爷们大家好。估计大家都听过，尽量将CSS放头部，JS放底部，这样可以提高页面的性能。然而，为什么呢？大家有考虑过么？很长一段时间，我都是知其然而不知其所以然，强行背下来应付考核当然可以，但实际应用中必然一塌糊涂。因此洗（wang）心（yang）革（b…
    CSS JavaScript
  • 浏览器专题系列 - 渲染原理
    1. 构建对象模型 令牌化：浏览器将字符串转换成 W3C HTML5 标准规定的各种令牌，例如，<html>、<body>，以及其他尖括号内的字符串。每个令牌都具有特殊含义和一组规则 浏览器每次处理 HTML 标记时，都会完成以上所有步骤：将字节转换成字符，…
    浏览器
  • HTTP备忘录 | 常用状态码&请求头&响应头&Cookies及请求方法合集
    本文你将收获： 👉 一张图看懂HTTP和HTTPS的区别 👉关于HTTP的缓存流程图解（推荐） 👉HTTP常用的一些请求头和响应头解释 👉HTTP的常见状态码及解释 ...
    HTTP 前端
    HTTP备忘录 | 常用状态码&请求头&响应头&Cookies及请求方法合集
  • 浏览器专题系列 - 缓存机制
    内存缓存虽然读取高效，但是缓存持续性很短，会随着进程的释放而释放。一旦关闭 Tab 页面，内存中的缓存就被释放了 当以上三种缓存都没有命中时，它才会被使用。并且缓存时间也很短暂，只在会话（Session）中存在，一旦会话结束就被释放。 Cache-Control 生于 HTTP…
    浏览器