2016年6月6日
跨域资源共享 CORS 详解
摘要： CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。 它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。 本文详细介绍CORS的内部机制。 （图片说明：摄于阿联酋艾因（Al Ain）的绿洲 阅读全文
posted @ 2016-06-06 15:14 MasterYao 阅读(495) 评论(0) 推荐(0)
浏览器同源政策及其规避方法
摘要： 浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避它。 一、概述 1.1 含义 1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。 最初，它的含义是 阅读全文
posted @ 2016-06-06 15:00 MasterYao 阅读(2853) 评论(0) 推荐(2)
Stack的三种含义
摘要： 前言 学习编程的时候，经常会看到stack这个词，它的中文名字叫做"栈"。 理解这个概念，对于理解程序的运行至关重要。容易混淆的是，这个词其实有三种含义，适用于不同的场合，必须加以区分。 含义一：数据结构 stack的第一种含义是一组数据的存放方式，特点为LIFO，即后进先出（Last in, fi 阅读全文
posted @ 2016-06-06 14:42 MasterYao 阅读(802) 评论(0) 推荐(0)
JavaScript 运行机制详解：深入理解Event Loop
摘要： Philip Roberts的演讲《Help, I'm stuck in an event-loop》，详细、完整、正确地描述JavaScript引擎的内部运行机制。 一、为什么JavaScript是单线程？ JavaScript语言的一大特点就是单线程，也就是说，同一个时间只能做一件事。那么，为什 阅读全文
posted @ 2016-06-06 14:31 MasterYao 阅读(12977) 评论(3) 推荐(5)
逐渐深入地理解Ajax
摘要： Ajax的基本原理是：XMLHttpRequest对象(简称XHR对象)，XHR为向服务器发送请求和解析服务器响应提供了流畅的接口。能够以异步方式从服务器获得更多信息。意味着用户不必刷新页面也能取得新数据，然后通过DOM将数据插入到页面中。 XMLHttpRequest对象方法如下： about() 阅读全文
posted @ 2016-06-06 12:59 MasterYao 阅读(2333) 评论(0) 推荐(0)
总结 XSS 与 CSRF 两种跨站攻击
摘要： 前言 在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以 阅读全文
posted @ 2016-06-06 12:00 MasterYao 阅读(228) 评论(0) 推荐(0)