网络安全小知识： 一、xss与sql攻击 入门级的安全知识，攻击手段和防范方法这里略过，不过注意的是xss分存储型xss、反射型xss、mxss，主要防范思路是检查验证要输入到页面上的内容是否安全。 二、csrf 入门级的安全知识，攻击手段和防范方法这里略过 三、其它浏览器web安全控制 http层面上浏览器设置的安全性控制较多，这里列几个典型的来看看： 1. X-XSS-Protection 这个header主要是用来防止浏览器中的反射性xss。现在，只有IE，chrome和safari（webkit）支持这个header。 正确的设置: X-XSS-...
网络安全小知识： 警惕iframe带来的风险 有些时候我们的前端页面需要用到第三方提供的页面组件，通常会以iframe的方式引入。典型的例子是使用iframe在页面上添加第三方提供的广告、天气预报、社交分享插件等等。 iframe在给我们的页面带来更多丰富的内容和能力的同时，也带来了不少的安全隐患。因为iframe中的内容是由第三方来提供的，默认情况下他们不受我们的控制...[详情]
网络安全小知识： 1.后门和调试隐患 开发人员常常建立一些后门并依靠调试来排除应用程序的故障。在开发过程中这样做可以，但这些安全漏洞经常被留在一些放在Internet上的最终应用中。一些常见的后门使用户不用口令就可以登录或者访问允许直接进行应用配置的特殊URL。 2.越权漏洞 权限验证机制必须保证在每一个需要身份验证的程序文件中生效，即使是难以猜测的位置和名字，并且对...[详情]
平时工作，多数是开发Web项目，这种情况下，各方面的安全性就要求比较高了，那么前端开发安全问题有什么？...[详情]
“安全”是个很大的话题，各种安全问题的类型也是种类繁多。那么安全测试，8大前端安全问题你知道吗？...[详情]
食品安全，一直是关乎人们身体健康，社会有序发展的关键所在，国家有关部门及相关领导非常的重视。2014年6月10日，由国务院食品安全办、中央文明办等17部门主办的以“尚德守法 提升食品安全治理能力”为主题的2014年全国食品安全宣传周主场活动暨第六届中国食品安全论坛在北京举行。 “‘人’的因素左右了食品安全，提高从业人员的职业素质，是从根本上解决食品安全的有效路径。”在6月10日在京举办的2014年全国食品安全宣传周主场活动暨第六届中国食品安全论坛上，国家食品药品监督管理局高级研修学院院长江德元在接受中国经济网记者采访时作出如上表示。“食品安全是一个老大难问题，多年没有从根本上...
这些年来，各类食品的安全事件频繁发生，而且类似事件反复发生，一些监管部门貌似也非常无奈，拿不出根本的解决办法。是什么原因呢？或许是缺乏具体的食品检测标准，导致食品安全监管部门在行使权力时，没有具体的标准可依。近几年，食品安全的“亡羊”不少，我们的“牢”虽然也不断地补了起来，比如，加强了监管力量，成立了国家食品药品监督管理总局;修正了刑法，食品安全犯罪最低将被判处有期徒刑，直至死...[详情]
8月5日，红花会说唱歌手贝贝在直播中做出疑似剁手指的举动，随后引发网友批评。北京青年报记者昨日获悉，该歌手的直播账号已被平台永久禁播。昨天下午，红花会官微发文道歉并解散。专家表示，直播“自残”画面违反公序良俗，涉嫌违规，平台应尽到审核责任。歌手疑似直播自残引发批评8月5日，红花会贝贝在直播中做出疑似“剁手指”的举动，随后引发网友批评。多数网友称“被吓到”，并评论主播行为“引起不...[详情]
福喜事件的发生，并没有改变也不可能改变目前我国食品安全“总体稳定、趋势向好”的基本格局与未来走势;福喜事件的发生，是我国经济社会长期...[详情]
到了夏天，使用智能手机的用户应该都体验过智能手机发热的现象，随着充电宝发热爆炸、边充电边玩手机也能致手机爆炸等类似事情的出现，很多人...[详情]
