大白话理解Set结构
一、Set是什么？ set结构似于数组，但是成员的值都是唯一的，没有重复的值。 参数可以是数组，类似数组的对象，字符串。 eg: new Set([1, 2, 3, 4, 4]) ; ...
原文：大白话理解网络攻击（XSS、CSRF）
本文主要介绍了 XSS 和 CSRF 的攻击原理和防御措施及两者区别。接下来我们来了解下。 XSS 一 XSS原理 Xss cross site scripting 攻击：通过向某网站写入js脚本或插入恶意html标签来实现攻击。 比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取cookie中的用户私密信息 或者攻击者在论坛中加一个恶意表单，当用户提交表单的时候，却把信息传送到攻击者 ...
2019-10-12 19:47 0 1046 推荐指数：
相关推荐
网络攻击-XSS攻击详解
特别提示：本人博客部分有参考网络其他博客，但均是本人亲手编写过并验证通过。如发现博客有错误，请及时提出以免误导其他人，谢谢！欢迎转载，但记得标明文章出处： http://www.cnblogs.com/mao2080/ 1、基础概念 XSS（Cross Site ...
理解和区分CSRF 攻击与XSS
大家对于这2个攻击可能比较混淆，因为从名字上就很容易混淆，csrf跨站点伪装请求和xss跨站点攻击。 我一开始也对这两个东西搞混淆了，后面发现他们的最根本区别。 CSRF攻击的主要目的是让用户在不知情的情况下攻击自己已登录的一个系统，类似于钓鱼。如用户当前已经登录了邮箱，或bbs ...
大白话讲解Promise（二）理解Promise规范
上一篇我们讲解了ES6中Promise的用法，但是知道了用法还远远不够，作为一名专业的前端工程师，还必须通晓原理。所以，为了补全我们关于Promise的知识树，有必要理解Promise/A+规范，理解了它你才能知道Promise内部是怎么回事，我们ES6中的Promise是如何一路走来 ...
对 Spring 的核心（AOP 和 IOC）的理解（大白话）
Spring 首先它是一个开源而轻量级的框架。其核心容器的主要组件是Bean工厂（BeanFactory）。Bean工厂使用控制反转（IOC）模式来降低程序代码之间的耦合度，并提供了面向切面编程 ...
用大白话聊聊JavaSE -- 如何理解Java Bean（一）
首先，在开始本章之前，先说一个总的概念：所谓的Java Bean，就是一个java类，编译后成为了一个后缀名是 .class的文件。这就是Java Bean，很多初学者，包括当年的我自己，总是被这些专 ...
大白话讲解 BitSet
原理 BitSet是位操作的对象，值只有0或1即false和true，内部维护了一个long数组，初始只有一个long，所以BitSet最小的size是64，当随着存储的元素越来越多，BitSet内 ...
大白话讲解Promise（一）
去年6月份， ES2015正式发布（也就是ES6，ES6是它的乳名），其中Promise被列为正式规范。作为ES6中最重要的特性之一，我们有必要掌握并理解透彻。本文将由浅到深，讲解Promise的基本概念与使用方法。 ES6 Promise 先拉出来遛遛 复杂 ...