网络安全小知识： 还好在HTML5中，iframe有了一个叫做sandbox的安全属性，通过它可以对iframe的行为进行各种限制，充分实现“最小权限“原则。使用sandbox的最简单的方式就是只在iframe元素中添加上这个关键词就好，就像下面这样： JavaScript<iframe sandbox src="..."> ... </iframe> sandbox还忠实的实现了“Secure By Default”原则，也就是说，如果你只是添加上这个属性而保持属性值为空，那么浏览器将会对iframe实施史上最严厉的调控限制，基本上来讲就是除...
网络安全小知识： 一、xss与sql攻击 入门级的安全知识，攻击手段和防范方法这里略过，不过注意的是xss分存储型xss、反射型xss、mxss，主要防范思路是检查验证要输入到页面上的内容是否安全。 二、csrf 入门级的安全知识，攻击手段和防范方法这里略过 三、其它浏览器web安全控制 http层面上浏览器设置的安全性控制较多，这里列几个典型的来看看： 1. ...[详情]
网络安全小知识： 警惕iframe带来的风险 有些时候我们的前端页面需要用到第三方提供的页面组件，通常会以iframe的方式引入。典型的例子是使用iframe在页面上添加第三方提供的广告、天气预报、社交分享插件等等。 iframe在给我们的页面带来更多丰富的内容和能力的同时，也带来了不少的安全隐患。因为iframe中的内容是由第三方来提供的，默认情况下他们不受我们的控制...[详情]
平时工作，多数是开发Web项目，这种情况下，各方面的安全性就要求比较高了，那么前端开发安全问题有什么？...[详情]
“安全”是个很大的话题，各种安全问题的类型也是种类繁多。那么安全测试，8大前端安全问题你知道吗？...[详情]
在手机安全问题如细菌般任意滋长的今天，“信息安全”、“隐私保护”这样的概念越来越受到政府部门、企事业单位及普通用户的关注。据工信部最新数据统计，截止2014年上半年，已截获恶意窃取用户信息应用程序超36万个，增速超过去年同期水平。毫无疑问，这些恶意应用程序严重威胁着手机信息安全。手机出现安全问题的重要原因，一个是应用商店有诸多存在风险的应用程序，另外一个是安卓操作系统存在漏洞。据悉，2014年，中国5.27亿手机网民中，有67.7%的用户使用安卓操作系统。由于安卓操作系统是开源的，并且容易出现漏洞，不良软件开发者可以利用系统漏洞或在应用程序中植入木马，上架审核不严的应用商店任...
记者从吉林省市场监督管理厅了解到，为确保广大学生饮食安全，吉林省出台《吉林省校园食品安全守护行动方案》，开展校园食品安全守护行动，清查每一所学校。方案提出，相关监管部门要结合实际，突出问题导向，全面排查校园食品安全隐患，及时督促整改。吉林省将突出专项治理，以校园周边、城乡接合部和集贸市场为重点区域，全面排查“问题辣条”，对涉事企业的“问题辣条”要求立即下架封存，做好问题产品召回...[详情]
每天我们打开手机都会接触到各种各样的app程序，它们或能给我们带来便利，或能协助我们工作生活。App已经是现代人生活中的一个重要组成部分，是手机的一个重要功能，然而广东省公安厅22日通报了2016年第一季度安全问题突出的20款APP，其中包括联通沃商店的泡泡龙等。 近年来，随着移动互联网快速发展普及，各类移动互联网应用(以下简称“APP”)层出不穷，在方便民众生产生活的同时，...[详情]
“你好，请看一下屏幕。”在服务员的一声引导下，腾讯集团董事会主席兼首席执行官马化腾通过自家的微信刷脸支付功能购买了一杯百香果茉莉茶...[详情]
近年来，随着农村外出务工人员的不断增加，农村留守儿童的数量也呈逐年上升趋势。尤其每到暑假，留守儿童的安全问题更是令人堪忧...[详情]
