lzq0929

作用范围不同，Cookie 保存在客户端（浏览器），Session 保存在服务器端。 有效期不同，Cookie 可设置为长时间保持，比如我们经常使用的默认登录功能，Sess...

浏览器有同源策略，它是浏览器最基本的安全功能。如若缺少了同源策略，浏览器容易受到XSS,CSRF攻击。所谓同源是指：协议 + 域名 + 端口 三者相同，即便两个不同的域名指...

HTTP请求报文HTTP请求报文分为三个部分：请求行，请求头，请求体请求行请求行的组成:请求方法/请求地址/协议版本如POST4399.comHTTP/1.1请求方法：GE...

什么是Promise：Promise是JS异步编程的一种解决方案，比传统的解决方案【回调函数】【事件】更合理更强大。传统的解决方案有个问题就是回调地狱，Promise可以让...

1.结构类似于数组，但是所有的成员的值都是唯一的，没有重复的值。 WeakSet 结构与 Set 类似，也是不重复的值的集合。但是，它与 Set 有两个区别。 WeakSe...

let和const是 ES6 新增的命令，用于声明变量，这两个命令跟 ES5 的var有许多不同，并且let和const也有一些细微的不同，在认真阅读了阮一峰老师的文档后，...

对象的属性值是函数时，无法拷贝。...

上面那个简单例子看完后你可能会觉得，不就是创建个实例嘛。接下来带大家了解下new的过程 如果构造函数中没有返回其它对象，那么返回this，即创建的这个的新对象，否则，返回构...

我们在浏览器输入网址的时候，浏览器从历史记录和书签等地方搜寻自己的DNS缓存，找出已输入的字符串可以对应的url，然后根据智能提示，让你可以通过enter键，补全url地址...

客户端：“你好，在家不，有你快递。” 服务端：“在的，送来就行。” 客户端：“好嘞。” 客户端发出一个连接请求报文，因为某些原因滞留了在这个请求报文失效后的某段时间到达服务...

存储型 XSS(又被称为持久性XSS)攻击常见于带有用户保存数据的网站功能，如论坛发帖、商品评论、用户私信等。 反射型 XSS (也被称为非持久性XSS)漏洞常见于通过 U...

因为带着cookie，网站A以为是用户在操作，处理了网站B的恶意请求。从而达到了模拟用户操作的目的。 在受害者访问含有这个img的页面后，浏览器会自动向http://ban...