网络安全小知识： 一、xss与sql攻击 入门级的安全知识，攻击手段和防范方法这里略过，不过注意的是xss分存储型xss、反射型xss、mxss，主要防范思路是检查验证要输入到页面上的内容是否安全。 二、csrf 入门级的安全知识，攻击手段和防范方法这里略过 三、其它浏览器web安全控制 http层面上浏览器设置的安全性控制较多，这里列几个典型的来看看： 1. X-XSS-Protection 这个header主要是用来防止浏览器中的反射性xss。现在，只有IE，chrome和safari（webkit）支持这个header。 正确的设置: X-XSS-...
网络安全小知识： 警惕iframe带来的风险 有些时候我们的前端页面需要用到第三方提供的页面组件，通常会以iframe的方式引入。典型的例子是使用iframe在页面上添加第三方提供的广告、天气预报、社交分享插件等等。 iframe在给我们的页面带来更多丰富的内容和能力的同时，也带来了不少的安全隐患。因为iframe中的内容是由第三方来提供的，默认情况下他们不受我们的控制...[详情]
网络安全小知识： 1、测试的步骤及内容 这些安全性测试，据了解一般是先收集数据，然后进行相关的渗透测试工作，获取到网站或者系统的一些敏感数据，从而可能达到控制或者破坏系统的目的。 2、SQL注入漏洞的出现和修复 SQL注入定义： SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序...[详情]
“安全”是个很大的话题，各种安全问题的类型也是种类繁多。那么安全测试，8大前端安全问题你知道吗？...[详情]
介绍了近些年在Web安全方面常见的一些案例,然后介绍了Web前端安全方面常见的几种漏洞,接下来一起来看一下常见的前端安全问题及对策。...[详情]
近日，笔者回乡下老家，邻家一位老大妈谈及其孙子时一脸忧虑。问其故，原来她的儿子儿媳都常年在外打工，十岁的孙子平时都由她看管。由于孙子比较顽皮，学校一放假，他就整天在外面疯玩，不是在河里洗澡、抓鱼、摸螺蛳，就是满山乱跑，根本管不住。老大妈说，万一出了什么事，到时真不知道该如何向儿子儿媳交代。听了老大妈的一席话，笔者也觉得很在理。近年来，随着农村外出务工人员的不断增加，农村留守儿童的数量也呈逐年上升趋势。尤其每到暑假，留守儿童的安全问题更是令人堪忧。由于大部分留守儿童跟着年迈的爷爷奶奶外公外婆，缺乏到位的监管，因此很容易发生溺水、交通、触电、摔伤骨折等事故。笔者以为，作为孩子的父...
在这个世界上，只有人与车互相谦让，才能尽可能地避免交通事故的发生，减少死亡的人数，珍爱宝贵的生命。我们每天都要出门，去上学、上班、买菜…当我们走在马路上,交通安全是很重要的。有些人说：天气这么热：不系安全带可以么?安全带是为车辆发生意外后专门保护前排乘坐人的生命免受伤害而设计的，能有效地保护前排乘坐人避免二次碰撞。目前天气炎热，一些人在行车时图一时凉快不系安全带，实际上是对自己...[详情]
去年以来，河南全省破获食品犯罪案件2078起，捣毁窝点696个，判决4214人。“辣条”成为重拳整治的对象，全省召回问题产品70余吨。昨天，河南省人大常委会召开座谈会，听取河南省政府及相关部门关于加强食品安全工作的报告。河南省副省长王艳玲称，河南省下一步将重点打击农村市场、城乡接合部、校园周边等销售假冒伪劣食品和“三无”食品等违法违规行为，突出治理学校食堂、农村集体用餐、建筑工...[详情]
常言道：“民以食为天”，食品安全问题一直是民生之本。但是针对近年来频频曝出食品问题案例，又一次次的牵动着老百姓的心。正值两会召开期间...[详情]
见救援人员赶到，其中一名妇女激动的眼泪掉了下来，连连表示感谢。见登山客已经有些体力透支，救援人员或用手搀扶着，或将其背着缓慢下山。至...[详情]
