荆棘人

摘要： 页面跳转传参。 如果不是通用的跳转可以通过，在原始页面定义对象保存数据 跳转的目标页面可以： 通用的跳转，可以使用url传参也可以使用cookie传参，当前其他方式也是可以的。比如Application，session等。 参考：ASP.NET——context.Response.Redirect重 阅读全文

摘要： 文章：Web安全之点击劫持（ClickJacking） 点击劫持（ClickJacking）是一种视觉上的欺骗手段。大概有两种方式，一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面；二是攻击者使用一张图片覆盖 阅读全文

摘要： 框架： 0 1 yes no auto 提示浏览器无法支持框架 参考：https://www.w3school.com.cn/tags/tag_frame.asp 混合框架结构： X-Frame-Options 参考地址：https://developer.mozilla.org/zh-CN/doc 阅读全文

摘要： 项目中javascript代码，早期使用了只有ie支持的方法：Window createPopup() 方法 那个时候是2009年，而现在已经是2019-12-11了。如何改造这个早期的代码呢？ 找到一个主流浏览器都支持的方法：Window open() 方法 语法： name可选。指定target 阅读全文