在探討這個問題之前，先要確認一點的是，作為一名互聯網Coder，無論你是前端或者后端你都要對http請求要有一定的了解，知道http特性，要清楚的了解http里面的Request與Response是什么，知道為什么網站會存在cookie，session，驗證碼的意義和必要性。因為探討APP ...

參考博客： http://blog.csdn.net/t12x3456/article/details/9256609 http://blog.csdn.net/lihenair/article/ ...

vue應用，大部分會使用webpack進行打包，如果沒有正確配置，就會導致vue源碼泄露。 webpack是一個JavaScript應用程序的靜態資源打包器（module bundler）。它會遞歸 ...

借貸平台產品被接口攻擊。 一。現象：管理系統后台不能訪問，請求超時，APP不能登錄，請求超時。 二。該接口被攻擊的原因： 　　1.權限檢查沒有做到位。權限檢查分為通行權限和數據權限。這次接口攻擊的操作者注冊APP后，登錄取得token，然后利用token獲取通行權限。但是在接口里面沒有對訪問 ...

今天嘗試在iframe中嵌入外部網站, 碰到了一些小問題. 如何讓自己的網站不被其他網站的iframe引用? 我測試的時候發現我把iframe的src指定到github不起作用. 原來是它把X-Frame-Options設置為了DENY, 這樣就禁用了別的網站的iframe引用, 避免點擊劫持 ...

vue應用，大部分會使用webpack進行打包，如果沒有正確配置，就會導致vue源碼泄露。 webpack是一個JavaScript應用程序的靜態資源打包器（module bundler）。它會遞歸 ...

前言：自己最近在測試的時候，雖然大多碰到的都是基於非對稱加密的，但是也有碰到通過對稱加密來進行實現的，不管是非對稱和對稱，先了解JWT的安全問題將大大有利於我們對JWT的攻擊！ 參考文章：https://www.cnblogs.com/r00tuser/p/12513046.htm ...

線程安全問題 本篇主要講解 線程安全問題，演示什么情況下會出現線程安全問題,以及介紹了 Java內存模型 、volatile關鍵字 、CAS 等 ，最后感謝吳恆同學的投稿！ 一起來了解吧！！  1. 如何會發生線程安全  運行如下程序:  創建線程 }  運行下列線程 ...