网络安全小知识： 1）直接显示在页面上，eg：<div>{%username%}</div>,<input type="text" value="{%username%}"/> 2）在script标签中，eg：<script>var test = '{%username%}';var test="{%username%}"</script> 3）在页面事件中，eg:<div onclick="alert('{%username%}')">334455</div> 4）在innerHT...
网络安全小知识： 1、文档类型声明及编码:统一用;编码统一为。目的:统一性和网站提高开发合作效率。 2、非特殊情况下样式文件必须外链至之间;非特殊情况下JavaScript文件必须外链至页面底部之前;目的:网站的优化。 3、所有编码均遵循xhtml标准,标签&属性&属性命名必须由小写字母及下划线数字组成,且所有标签必须闭合,包括br(),hr()等;属性...[详情]
网络安全小知识： 1.测试环境保护 测试环境安全与线上安全同样重要，不要为了测试便利而忽略测试机的安全性，防止黑客由内到外的安全攻击事件。 2.数据来源安全 我们程序员写出的程序多数都无法辨别请求是用户自行发起的还是被偷偷恶意发起的，所以我们的程序需要对来源进行验证，可以使用referer进行判断，或者在提交的变量组中加入token验证机制，使表单无法预测。 另外还...[详情]
Web上的用户登录功能应该是最基本的功能了，那么前端如何实现安全登录？...[详情]
360手机助手日前推出中国首家O2O开发者平台，该平台旨在扶持移动互联网应用的开发者，服务用户，共同培养O2O生态圈。 据360公司高级副总裁陈杰介绍，O2O开发者平台集成了“公安部公民网络身份识别系统”签发的、加载在工商银行金融IC借记卡上的公民网络身份标识——eID，简化了APP的账户管理开发，打通线上和线下用户身份以及移动支付，方便了移动互联网开发者。 工商银行个人金融部副总经理任西明表示， 360手机助手坐拥6亿用户，工商银行拥有5亿个人和公司客户，合作共赢模式带来庞大的用户群体，最大的受益方无疑是移动应用开发者。 在推出O2O开发者平台的同时， 360手机助手还推...
2018 QCon全球软件开发大会-上海站宣传图QCon上海2017，一起探索新技术的奥秘技术变革推动时代进步，此前的10年里，无数的新技术涌现，从新奇到广泛应用或逐渐消亡，不可否认每一项新技术都为更便捷的开发及应用场景做出了极大的贡献。一个新技术被采用的过程可以分成五个阶段，分别包括创新者、早期采用者、早期大众、晚期大众、与落后者。上述五个不同阶段的使用者具有不同特色，各阶...[详情]
9月11日，上海交通大学医学院举行新生入学仪式。校方供图 第二次高考，25岁的张坤淇选择学医，最终考取了上海交通大学医学院八年制临床医学专业。他的上一次高考是8年前，攻读计算机专业，大四放弃学业从事游戏开发。数年闯荡后，他在上海一家游戏开发公司工作，月薪过万，但他对游戏行业产生了困惑，认为国内游戏行业有些浮躁。 9月11日上午，张坤淇身穿一身白大褂，参加了上海交通大学医学院新...[详情]
浙江大学和美国南卡罗来纳大学的研究人员开发出一种基于行为识别的算法软件，可以识别出使用手机的“熊孩子”，并自动阻止手机访问购物软件、...[详情]
5月31日，环保部党组书记李干杰主持召开环保部党组(扩大)会议，深入学习贯彻习近平总书记在中央政治局第四十一次集体学习时的重要讲话精...[详情]
