以和为贵_大杀四方

点击劫持是一种视觉上的欺骗手段。攻击者使用一个透明的、不可见的iframe,覆盖在一个网页上，然后诱使用户在该网页上进行操作，此时用户在不知情的情况下点击透明的iframe页面。通过调整iframe

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第17天，点击查看活动详情 一、简介 跨站请求伪造攻击，英文全称是Cross-site request forgery，简称为CSR

XSS是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如 Cookie、SessionID 等，进而危害数据安全。

slot 是对子组件的扩展可以通过`<slot>`插槽向子组件内部指定位置传递内容。插槽的显示位置由子元素决定

黑客通过基于网络的入侵来达到窃取敏感信息的目的，也有人以基于网络的攻击见长，被人收买通过网络来攻击商业竞争对手企业，造成网络企业无法正常营运，网络安全就是为了防范这种信息盗窃和商业竞争攻击所采取的措施

我们了解的网络通讯通常是客户端发起请求，等待服务端的响应。若想实现服务端推送消息给客户端，需要通过*轮询*、*长轮询*和*iframe流*来实现。但这几种办法多少显得有些美中不足。

TCP/IP（Transmission Control Protocol/Internet Protocol，传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第11天，点击查看活动详情 一、简介 HTTPS （全称：Hypertext Transfer Protocol Secure ），

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第10天，点击查看活动详情 一、HTTP/0.9（单行协议） 这个协议诞生在1991年，大部分人的感觉应该和我一样，不了解，不清楚，