aaron_shu - 博客园

跨域（一）——CORS机制

摘要： Ajax是严格遵守同源策略的，既不能从另一个域读取数据，也不能发送数据到另一个域。但是，W3C的新标准中CORS（Cross Origin Resource Sharing）推进浏览器支持这样的跨域方案。这个方案过程如下：www.foo.com(来源域)的Ajax向www.evil.com(目标域... 阅读全文

posted @ 2014-12-11 20:01 aaron_shu 阅读(1288) 评论(0) 推荐(0)

Cookie安全小结

摘要： Cookie机制：一般来说，同域内浏览器中发出的任何一个请求都会带上Cookie，无论请求什么资源，请求时，Cookie出现在请求头的Cookie字段中。服务端响应头的Set-Cookie字段可以添加、修改和删除Cookie，客户端通过javascript也可以添加、修改和删除Cookie。另外，C... 阅读全文

posted @ 2014-12-11 09:27 aaron_shu 阅读(1441) 评论(1) 推荐(1)

ajax用户名存在检测

摘要：一、ajax请求的四个步骤：1、创建ajax对象var xmlhttp=new XMLHttpRequest();//IE5,IE6以外的浏览器var xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");//IE5,IE62、连接服务器open() 方法有三... 阅读全文

posted @ 2014-12-09 15:53 aaron_shu 阅读(401) 评论(1) 推荐(0)

CSS中clear属性的both、left和right浅析

摘要：前端开发中，我们知道clear属性有none、both、left和right四个值。它们的具体含义如下：none：允许两边都可以有浮动对象；both：不允许有浮动对象;left：不允许左边有浮动对象;right：不允许右边有浮动对象。这里主要讨论both、left和right三个值。要用到的CSS代... 阅读全文

posted @ 2014-12-08 14:49 aaron_shu 阅读(739) 评论(0) 推荐(0)

jQuery性能优化

摘要： 1、使用最新版本的jQuery类库jQuery每一个版本的更新都会进行一些Bug修复和一些优化，同时也会包含一些创新。但是，需要注意版本的兼容性，不要忘记测试你的代码。2、使用合适的选择器不同的选择器其性能也有差异，总的来说$("id")>$("p")>$(".class")>$("[attribu... 阅读全文

posted @ 2014-11-29 20:32 aaron_shu 阅读(218) 评论(0) 推荐(0)

javascript中函数作用域和声明提前

摘要： javascript不像java等其他强类型语句，没有块级作用域（括号内的代码都有自己的作用域，变量在声明它们的代码段之外不可见）一说，但有自己的独特地方，即函数作用域。函数作用域：变量在声明它们的函数体内以及这个函数体的任意内部函数体内是有定义的。如下所示代码，在不同位置定义了变量i、j和k，它们... 阅读全文

posted @ 2014-11-25 20:55 aaron_shu 阅读(148) 评论(0) 推荐(0)

sql中触发器的使用

摘要：创建触发器触发器是一种特殊类型的存储过程，主要通过事件触发而被执行。事后触发器create trigger 触发器名 on 表名 [with encryption] for insert[,update,delete] asbegin命令行或程序块end替代触发器create trigger 触发器... 阅读全文

posted @ 2014-11-18 11:57 aaron_shu 阅读(197) 评论(0) 推荐(0)

sql中优化查询

摘要： 1、在大部分情况下，where条件语句中包含or、not，SQL将不使用索引；可以用in代替or，用比较运算符!=代替not。2、在没有必要显示不重复运行时，不使用distinct关键字，避免增加处理时间。3、当使用and运算符查找某个范围内的数据时，一般不使用索引，可以用between代替。总之，... 阅读全文

posted @ 2014-11-18 11:40 aaron_shu 阅读(197) 评论(0) 推荐(0)

case when语句的使用

摘要： case when语句有两种格式：简单case函数和搜索case函数。 --简单Case函数CASE sexWHEN '1' THEN '男'WHEN '2' THEN '女'ELSE '其他' END--Case搜索函数CASE WHEN sex = '1' THEN '男'WHEN sex = 阅读全文

posted @ 2014-11-18 11:36 aaron_shu 阅读(2052) 评论(0) 推荐(0)

CSRF学习小结

摘要：什么是CSRFCSRF，全称是Cross Site Request Forgery，也即跨站请求伪造。对于CSRF来说，它的请求有两个关键点：跨站点的请求和请求是伪造的。跨站点的请求的来源是其他站点，当然恶意的请求也有可能来自本站，目标网站应该区分请求来源。如果请求的发出不是用户的意愿，那么这个请求... 阅读全文

posted @ 2014-11-18 10:51 aaron_shu 阅读(342) 评论(0) 推荐(0)

Arron的博客

导航

公告