网络安全小知识： 一、xss与sql攻击 入门级的安全知识，攻击手段和防范方法这里略过，不过注意的是xss分存储型xss、反射型xss、mxss，主要防范思路是检查验证要输入到页面上的内容是否安全。 二、csrf 入门级的安全知识，攻击手段和防范方法这里略过 三、其它浏览器web安全控制 http层面上浏览器设置的安全性控制较多，这里列几个典型的来看看： 1. X-XSS-Protection 这个header主要是用来防止浏览器中的反射性xss。现在，只有IE，chrome和safari（webkit）支持这个header。 正确的设置: X-XSS-...
网络安全小知识： 警惕iframe带来的风险 有些时候我们的前端页面需要用到第三方提供的页面组件，通常会以iframe的方式引入。典型的例子是使用iframe在页面上添加第三方提供的广告、天气预报、社交分享插件等等。 iframe在给我们的页面带来更多丰富的内容和能力的同时，也带来了不少的安全隐患。因为iframe中的内容是由第三方来提供的，默认情况下他们不受我们的控制...[详情]
网络安全小知识： 1、测试的步骤及内容 这些安全性测试，据了解一般是先收集数据，然后进行相关的渗透测试工作，获取到网站或者系统的一些敏感数据，从而可能达到控制或者破坏系统的目的。 2、SQL注入漏洞的出现和修复 SQL注入定义： SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序...[详情]
“安全”是个很大的话题，各种安全问题的类型也是种类繁多。那么安全测试，8大前端安全问题你知道吗？...[详情]
介绍了近些年在Web安全方面常见的一些案例,然后介绍了Web前端安全方面常见的几种漏洞,接下来一起来看一下常见的前端安全问题及对策。...[详情]
“你好，请看一下屏幕。”在服务员的一声引导下，腾讯集团董事会主席兼首席执行官马化腾通过自家的微信刷脸支付功能购买了一杯百香果茉莉茶冷饮。这一幕发生在5月8日，马化腾与万达集团董事长王健林同逛北京丰台科技园万达广场。记者了解到，他们一起参观体验的这个万达广场，是万达和腾讯联手打造的全国第一个“智慧广场”，展现着数字化升级的一系列成果。在丰台科技园万达广场内，不仅有像文首提及的刷脸支付，还有微信支付“无感停车”解决方案的落地，以及随处可见全息投影、互动大屏等新型智能设备与“万达广场”小程序连接，精准引导消费者；这里还落地了与王者荣耀IP合作的“趣玩生活馆”和“五五开黑馆”两家快...
近日，笔者回乡下老家，邻家一位老大妈谈及其孙子时一脸忧虑。问其故，原来她的儿子儿媳都常年在外打工，十岁的孙子平时都由她看管。由于孙子比较顽皮，学校一放假，他就整天在外面疯玩，不是在河里洗澡、抓鱼、摸螺蛳，就是满山乱跑，根本管不住。老大妈说，万一出了什么事，到时真不知道该如何向儿子儿媳交代。听了老大妈的一席话，笔者也觉得很在理。近年来，随着农村外出务工人员的不断增加，农村留守儿童...[详情]
中兴提交关于暂停执行拒绝令的申请中兴通讯日前发布公告称，已正式向美国商务部工业和安全局提交了关于暂停执行拒绝令的申请，并根据BIS指引提交了回应拒绝令的补充材料。美国商务部在美东时间4月16日宣布，将禁止美国公司向中兴通讯销售零部件、商品、软件和技术7年，直到2025年3月13日。中兴表示，不会放弃通过沟通对话解决问题的努力，也会运用一切法律允许的手段维护自身的合法权益，尽最大...[详情]
在这个世界上，只有人与车互相谦让，才能尽可能地避免交通事故的发生，减少死亡的人数，珍爱宝贵的生命。...[详情]
近日，习近平前往贵阳途中来到一家小超市，就食品保质期提出了问题。近几年来，习近平总书记不仅是关注食品问题，就连大数据等产业也十分关注...[详情]
