文章分类 -  浏览器

摘要：浏览器默认最大并发连接数浏览器默认对同一域下的资源，只保持一定的连接数，会阻塞过多的连接。rfc2616建议不超过2个:Clients that use persistent connections SHOULD limit the number of simultaneous connection... 阅读全文

摘要：最近用到php中session时，忽然发现php中的session有点让人头疼啊，要设置一个严格的特定时间内过期的session还真不太容易！后来在网上查询时，发现这个问题还真是有点普遍，网上也有关于这个问题的面试问题，如：如何严格限制session在30分钟后过期！这个问题的答案顺便也写在这里1... 阅读全文

摘要：关键字：CSP 安全技术 天融信 推荐 浏览器安全 前言2013年11月Veracode给出的报告指出，全球前1000000网站中仅有269个网站使用了W3C规范的CSP策略头Content-Security-Policy。而在2014年2月ZoomEye给出的测试报告中，国内排名前7000的域名没... 阅读全文

摘要：PHP的setcookie函数可以设置域，但是只能在当前域内，如果出现多域可由如下办法处理：实现原理：www.b.com/set_cookie.php 在b域名下设置a域名的cookiewww.a.com/get_cookie.php 在a域名下获取cookieprint_r($_COOKIE)... 阅读全文

摘要：首先声明，浏览的Cookie操作都是通过HTTP Header(俗称“Http头”) 来实现。所有的服务器与客户端之间Cookie数据传输都是通过Http请求头来操作。PHP中setCookie(函数的实现)，就是对HTTP头进行封装，由此看来 使用 header 与 使用setCookie是一样的... 阅读全文

摘要：这篇文章主要介绍了js同源策略,较为详细的分析了javascript中同源策略的概念与相关应用注意事项,需要的朋友可以参考下本文较为详细的分析了js同源策略。分享给大家供大家参考。具体如下：概念:同源策略是客户端脚本（尤其是Javascript）的重要的安全度量标准。它最早出自Netscape Na... 阅读全文

摘要：一、sessionsession的中文翻译是“会话”，当用户打开某个web应用时，便与web服务器产生一次session。服务器使用session把用户的信 息临时保存在了服务器上，用户离开网站后session会被销毁。这种用户信息存储方式相对cookie来说更安全，可是session有一个缺陷：如... 阅读全文

摘要：有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。AD：有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。我... 阅读全文

摘要：本文首先阐述了人们关于统一资源定位符（URL）编码的普遍的误读，其后通过阐明HTTP场景下的URL encoding 来引出我们经常遇到的问题及其解决方案。本文并不特定于某类编程语言，我们在Java环境下阐释问题，最后从Web应用的多个层次描述如何解决URL编码的问题来结尾。目录简介通用 URL语法... 阅读全文

摘要：一、问题的由来URL就是网址，只要上网，就一定会用到。一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文字和符号。比如，世界上有英文字母的网址 “http://www.abc.com”，但是没有希腊字母的网址“http://www.aβγ.com”（读作阿尔法-贝塔-伽玛.c... 阅读全文

摘要：url之所以要编码，不外乎几个原因，比如：url中某些字符会引起歧义、url参数中含有隐私数据、url中参数中含有中文（url编码格式采用asciiurl之所以要编码，不外乎几个原因，比如：url中某些字符会引起歧义、url参数中含有隐私数据、url中参数中含有中文（url编码格式采用ascii而非... 阅读全文

摘要：——每个软件开发人员应该无条件掌握的知识！ ——Unicode伟大的创想！ 相信大家一定碰到过，打开某个网页，却显示一堆像乱码，如"бЇЯАзЪСЯ"、"�????????"？还记得HTTP中的Accept-Charset、Accept-Encoding、Accept-Language、Conten... 阅读全文

摘要：基本概念WEB页面运行在各种各样的浏览器当中，浏览器载入、渲染页面的速度直接影响着用户体验简单地说，页面渲染就是浏览器将HTML代码根据CSS定义的规则显示在浏览器窗口中的这个过程。渲染过程1.用户输入网址（假设是个HTML页面，并且是第一次访问），浏览器向服务器发出请求，服务器返回HTML文件；2... 阅读全文

摘要：从基础架构上我们也可以看到浏览器的重头戏其实在于渲染引擎(又称排版引擎)，很多页面兼容性问题的根源可以说也皆来源于此。360浏览器 HTML5跑分再高（http://html5test.com/），UI与交互再怎么不一样，内核还是一样的。好了，那我们深入到渲染引擎内部仔细看一 下吧。渲染引擎（the... 阅读全文

摘要：字符编码的问题看似很小，经常被技术人员忽视，但是很容易导致一些莫名其妙的问题。这里总结了一下字符编码的一些普及性的知识，希望对大家有所帮助。还是得从ASCII码说起说到字符编码，不得不说ASCII码的简史。计算机一开始发明的时候是用来解决数字计算的问题，后来人们发现，计算机还可以做更多的事，例如文本... 阅读全文