simonbaker

讲到一个“非breaking空格”的概念，这个是可以通过代码验证的。 具体如下代码所示： 需要注意的是，这里是通

问题背景 有个新环境需要配置host来访问，同事群里发了host配置信息，我拷贝了下，然后粘贴到本地host文件。 因为我是通过nodepad打开的host文件，按照以往的习惯，拷贝后保存，然后访问域

继续讲讲CSRF攻击相关的CORS问题。 因为CSRF的核心是利用cookie（登录态），而不是为了获取cookie。上一篇文章主要讲的是什么情况下才会带上cookie。 而一般讲到是否会带上cook

背景是这样的： 同事问我：CSRF攻击是什么？是不是要先获取cookie才能发起攻击？ 我说：不用的，CSRF是利用浏览器的同源策略，是在用户登录后网站A后，再访问攻击网站B，然后网站B发起网站A的请

问题背景： 我在优化整理项目代码的时候，发现项目中有通过<svg-icon name="xxx"></svg-icon>方式引用的svg图标，也有通过iconfont<i class="iconfon

之前遇到过base64后报错了，然后通过encodeURIComponent先编码，然后再base64就解决了，具体可以再看看之前的文章：前端base64遇到的坑：window.btoa中文报错的修复

问题是这样的： 同事在使用的过程中发现一个问题： 点击确定按钮后，有个报错提示。 如下截图所示： 报错文本是： invalidcharactererror failed to execute btoa

从第一篇你的隐私可能在网上“裸奔”？中，我们知道了中间人攻击无处不在，数据泄露太容易了，风险不可忽视。 比如一些城际穿梭的大巴公众号，买票的时候都要填写乘车人信息（姓名、身份证和手机号），但很多时候如

问题： 大家习以为常的，可能忽略了数据隐私安全问题。 比如平时出门在外，蹭个咖啡厅或者餐馆的wifi，如果这些wifi没做好安全防火，实际上是存在很大安全问题的。 最简单的理解就是，你手机上填写和浏览