浏览器 - 随笔分类 - ashen1999

cache-control属性

posted @ 2020-10-29 10:25 ashen1999 阅读(1633) 评论(0) 推荐(0)

跨域--什么是跨域？以及跨域的常用解决方案

摘要：我们通常所说的跨域，就是指被同源策略限制了的请求场景。什么是同源策略？同源策略/SOP（Same origin policy）是一种约定，所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。常用解决方案 jsonp 通过动态生成script，设置src为请阅读全文

posted @ 2020-10-19 14:08 ashen1999 阅读(223) 评论(0) 推荐(0)

session和cookie

摘要：之前一直对这两个概念模棱两可，最近面试被问到时，答的很差，才认真看了看。 session 存储于服务端。当浏览器打开某个窗口时，服务端就会为这个窗口，分配一个独一无二的sessionId，用来标识session。从打开此窗口到关闭为止，是一次会话，而session就是用来存储会话中的数据、状态等等。阅读全文

posted @ 2020-10-18 15:44 ashen1999 阅读(80) 评论(0) 推荐(0)

DOM的三种渲染机制

摘要：纯后端渲染纯后端渲染是指：浏览器向服务器发送请求后，服务器把各个数据等拼接为dom树，并将整个dom树返回给客户端，由前端进行的操作很少，只需浏览器解析即可。优点：返回的HTTP Response是包含着全部页面内容的，相对来说页面的主体DOM结构都会在这个响应中返回，可以让用户更快的看到页面的阅读全文

posted @ 2020-10-13 20:35 ashen1999 阅读(551) 评论(0) 推荐(0)

静态资源的渲染阻塞

摘要：在页面加载过程中，当客户端请求服务端获取页面代码后是如何解析的呢？分为以下五个步骤：第一步：构建DOM树，其中包括语法解析、词法解析，最后构成节点相连的树第二步：构建CSSOM树，对每个节点添加样式第三步：合并DOM树和CSSOM树形成渲染树其中需要过滤不可见的节点、样式隐藏的节点第四阅读全文

posted @ 2020-04-30 16:02 ashen1999 阅读(361) 评论(0) 推荐(1)

DNS解析过程

摘要：首先浏览器在自己的缓存中查找是否存在该域名的缓存，如果存在，返回相应IP地址如果浏览器缓存中不存在，则去本机的hosts文件中查找是否有缓存如果hosts文件中不存在，则在操作系统本地DNS服务器中查找如果本地DNS服务器中不存在，向根DNS服务器发送解析请求，根DNS服务器对.com做出解析阅读全文

posted @ 2020-04-25 19:28 ashen1999 阅读(111) 评论(0) 推荐(0)

CSRF攻击和防御

摘要：CSRF攻击的原理？当用户使用用户名和密码访问网站A，通过验证之后，网站A产生cookie信息返回给浏览器，之后在浏览器未关闭的情况下，用户就可以不需再次登录访问网站A了。恶意网站就是钻了这个空子，诱导用户访问网站B 网站B收到请求后，返回一些恶意代码，要求访问网站A 浏览器由于存储了用户的co 阅读全文

posted @ 2020-04-21 19:15 ashen1999 阅读(106) 评论(0) 推荐(0)

非对称加密的理解

摘要：什么是非对称加密？非对称加密是指给数据加密和解密用的不是相同的密钥。密钥分为公钥和私钥。公钥是公开的，私钥只有一方拥有。可以通过公钥加密--私钥解密，也可以通过私钥加密--公钥解密以一个例子来理解阿深和小星想要进行通信，他们各自都有一套属于自己的公钥和密钥，并且由于公钥是公开的，所以也有对方的阅读全文

posted @ 2020-04-21 14:45 ashen1999 阅读(750) 评论(0) 推荐(0)

常见META标签和针对SEO优化的设置

摘要：META在网页上是不可见的，它提供了网页的元数据，但是在机器上是可读的。因此常用来进行SEO优化下面首先介绍常见的META标签 META有两个属性：http-equiv和name属性 http-equiv 相当于http的作用，定义一些http参数 <meta http-equiv='' cont 阅读全文

posted @ 2020-04-21 09:37 ashen1999 阅读(346) 评论(0) 推荐(0)

shadow DOM

摘要：什么是shadow DOM？将一组隐藏的、独立的DOM结构附加到某个元素上。比如在video元素的shadow DOM上，就隐藏了许多对视频控制的按钮和控制器等。 shadow host：一个常规的DOM节点，shadow DOM 会被附加到这个节点上 shadow tree：shadow DOM 阅读全文

posted @ 2020-04-20 20:55 ashen1999 阅读(348) 评论(0) 推荐(0)

浏览器渲染机制

摘要：当浏览器请求返回一个文档后，需要对其进行多个步骤的处理，才能正确渲染到页面上 HTML解析解码：首先将二进制数据根据文件指定编码方式转换为字符串，也就是html代码词法解析：将字符串分割成为一个个标签语法解析：根据html代码规则，将标签进行解析，理解每个标签的含义构建dom树：将之前生成的阅读全文

posted @ 2020-04-20 20:06 ashen1999 阅读(152) 评论(0) 推荐(0)

浏览器中包含什么？三个常驻线程？

摘要：浏览器基础结构主要包含七个部分：用户界面：用户所看到的内容和与之交互的功能组件，比如按钮、表单等等浏览器引擎：负责控制和管理下一级的渲染引擎渲染引擎：解析用户请求的内容并返回网络：负责处理网关相关事宜，比如http服务 UI后端：负责绘制一些提示框等UI组件，底层使用的是操作系统的用户接口阅读全文

posted @ 2020-04-20 19:57 ashen1999 阅读(600) 评论(0) 推荐(0)

五大主流浏览器的内核

摘要：IE浏览器 Trident内核 chrome浏览器之前的webkit内核，现在是blink Opera浏览器最开始是自己的Presto，后来是webkit，又跟随chrome变为blink firefox浏览器 Gecko safari浏览器 webkit内核阅读全文

posted @ 2020-04-16 14:36 ashen1999 阅读(185) 评论(0) 推荐(0)

sql注入和xss漏洞

摘要：什么是sql注入？用户通过输入参数拼接形成sql查询语句，使用户可以控制sql查询语句防御方法：绑定变量，使用预解析语句检查变量数据类型和格式过滤特殊符号什么是xss漏洞？通过向web页面插入一段恶意脚本代码，用户访问web页面时，会执行这段脚本代码，某些恶意信息可能会被存储到数据库中阅读全文

posted @ 2020-04-14 08:46 ashen1999 阅读(157) 评论(0) 推荐(0)

ashen1999

随笔分类 - 浏览器

公告