2015年7月30日

跨域方法总结

摘要: 有如下的跨域方法,先列出提纲,每个方法的详细,有时间再补充进去一、JSONP二、CORSCORS背后的思想,就是使用自定义的http头部让浏览器与服务器进行沟通,从而决定请求或者响应是应该成功还是应该失败。CROS有简单请求 (simple request)和预请求(preflighted requ... 阅读全文

posted @ 2015-07-30 17:17 伴读大书童 阅读(163) 评论(0) 推荐(0)

跨站脚本攻击(XSS)

摘要: 跨站脚本攻击(XSS)XSS发生在目标网站中目标用户的浏览器层面上,当用户浏览器渲染整个HTML文档的过程中就出现了不被预期的脚本执行。跨站脚本的重点不是在“跨站”上,而应该在“脚本上”简单例子:在xss1.html页面上面有这么一段javascript当你在浏览器访问该xss1.html页面的时候... 阅读全文

posted @ 2015-07-30 09:57 伴读大书童 阅读(502) 评论(0) 推荐(0)

导航