JavaScript

探討一下某團購網的漏洞-小浪學習網

探討一下某團購網的漏洞

前言: 去年九月份同事在某團購網買了一份火鍋套餐,后來幾乎每天都去購買。元旦期間,該團購網推出了“VIP會員0元領紅包”活動,領紅包誰不喜歡?因此我也參與了該活動。 于是果斷進去注冊,點...
站長的頭像-小浪學習網站長1年前
4210
前端開發中的常見安全問題介紹-小浪學習網

前端開發中的常見安全問題介紹

常見問題介紹: (學習視頻分享:編程視頻) 1、跨站腳本攻擊(XSS攻擊) XSS(Cross Site Scripting),跨站腳本攻擊。XSS是常見的Web攻擊技術之一.所謂的跨站腳本攻擊指得是:惡意攻擊者往Web頁面...
站長的頭像-小浪學習網站長1年前
4210
MySQL 的CASE WHEN 語句使用說明-小浪學習網

MySQL 的CASE WHEN 語句使用說明

MySQL 的CASE WHEN 語句使用說明,需要的朋友可以參考下。 使用CASE WHEN進行字符串替換處理 代碼如下:/* mysql> select * from sales; +-----+------------+--------+--------+--------+---...
站長的頭像-小浪學習網站長1年前
418
mysql中is null語句的用法分享-小浪學習網

mysql中is null語句的用法分享

對null的特殊處理即是在前面的章節中,為了決定哪個動物不再是活著的,使用death is not null而不使用death != null的原因 mysql數據庫中is null語句的用法 注意在mysql中,0或 null意味著假而...
站長的頭像-小浪學習網站長1年前
3214
xss防御措施有哪些-小浪學習網

xss防御措施有哪些

xss防御措施:1、不要在允許位置插入不可信數據;2、在向HTML元素內容插入不可信數據前對HTML解碼;3、在向HTML常見屬性插入不可信數據前進行屬性解碼;4、在向HTML URL屬性插入不可信數據前進...
站長的頭像-小浪學習網站長1年前
4310
跨站腳本攻擊xss包括哪三大類型-小浪學習網

跨站腳本攻擊xss包括哪三大類型

跨站腳本攻擊xss的三大類型:1、持久型跨站;2、非持久型跨站;3、DOM跨站。持久型跨站是最直接的危害類型,跨站代碼存儲在服務器;非持久型跨站是反射型跨站腳本漏洞,這是最普遍的類型。 一、...
站長的頭像-小浪學習網站長1年前
387
跨站腳本攻擊是什么-小浪學習網

跨站腳本攻擊是什么

跨站腳本攻擊也稱為XSS,是指利用網站漏洞從用戶那里惡意盜取信息。跨站腳本攻擊分為三類,分別是:1、持久型跨站;2、非持久型跨站;3、DOM跨站。其中,持久型跨站是最直接的危害類型。 定義:...
站長的頭像-小浪學習網站長1年前
325
SQLServer中求兩個字符串的交集-小浪學習網

SQLServer中求兩個字符串的交集

代碼高亮有點問題,測試時把@ str替換為@str 使用javascript的數組來計算,代碼如下: 代碼如下: use tempdb go if (object_id ('fn_getArray' ) is not null ) drop function dbo . fn_getArra...
站長的頭像-小浪學習網站長1年前
418
[js]javascript與剪貼板交互-小浪學習網

[js]javascript與剪貼板交互

[js]javascript與剪貼板交互 1.怎樣操作剪貼板,從而實現復制、剪切與粘貼?同時判斷剪貼板里邊的數據是否是文本? if (!IsClipboardFormatAvailable(CF_TEXT)) return; if (!OpenClipboard(hwnd...
站長的頭像-小浪學習網站長2年前
2010
深度剖析基于JavaScript的DDOS攻擊-小浪學習網

深度剖析基于JavaScript的DDOS攻擊

最古老、最普遍、卻又最可怕的攻擊非ddos攻擊莫屬。 在傳統的DDoS攻擊中,攻擊者會控制大量的傀儡機,然后向目標服務器發送大量請求,阻止合法用戶訪問網站。 然而,最近幾年DDoS攻擊技術不斷推...
站長的頭像-小浪學習網站長2年前
298
關于開發被動掃描器插件遇到的一些問題的詳解-小浪學習網

關于開發被動掃描器插件遇到的一些問題的詳解

Chrome 插件 chrome 插件是向 chrome 瀏覽器添加或修改功能的瀏覽器拓展程序。一般通過 javascript, html 以及 css 就可以編寫 chrome 插件了。市面上有很多非常優秀的 chrome 插件擁有非常多的...
站長的頭像-小浪學習網站長2年前
2815