最近在看面试题的时候总会看到有一些关于Http缓存的题目，但是总是一知半解，不甚理解；尤其是Http头信息中有一大堆的字段，什么if-modified-since，什么if-none-match，真是令人头疼。后来突然想到，要是能通过自己构 ...

XSS 跨站脚本攻击（Cross Site Script）,本来缩写是 CSS, 但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区分，所以安全领域叫做 “XSS”； XSS攻击，通常是指攻击者通过 “HTM ...

浏览器缓存有多种形式，持久化或者会话存储。以chrome为例，打开调试面板，找到Application选项卡，就可以看到它所支持的各种缓存模式 缓存方式 详解 使用情况 http缓存 分为强缓存（200）和协商缓存（304），文章后面有详细 ...

前言 文章首次发表在 个人博客 之前写过一篇 web安全之XSS实例解析,是通过举的几个简单例子讲解的，同样通过简单得例子来理解和学习CSRF，有小伙伴问实际开发中有没有遇到过XSS和CSRF，答案是有遇到过，不过被测试同学发现了，还有安全 ...

前端经常会被问HTTP缓存，那么HTTP缓存的发展了解多少呢？为什么会出现各种不同的缓存字段？本篇文章会从缓存的类型开始，逐一说明缓存相关的HTTP字段，相信读完会对以上的问题有所了解。注意，以下讲解只针对HTTP缓存的情况。 缓存分强缓存 ...

yahoo军规一共分8个部分共35条: 内容部分： 1. 尽量减少HTTP请求数 80%的终端用户响应时间都花在了前端上,其中大部分时间都在下载页面上的各种组件:图片,样式表,脚本,Flash等等。减少组件数必然能够减少页面提交的HTTP请 ...

这两天读了下《图解HTTP》，此处谨做读后感记录。 1. HTTP —— 超文本传输协议 我们所用的 Web 使用 HTTP 协议作为规范，完成从客户端到服务端等一系列运作流程，进行通信。 2. TCP/IP TCP/IP 是互联网相关的各 ...

前言 这是面试过程中一道高频考题。 从面试官的角度思考： 出现频繁，可能是因为面试官通常喜欢问一些考察可深可浅的题目 很多面试管喜欢根据我们应聘者的考题回答中，甚至我们随口说到的知识点，继续追问 基本回答： 浏览器解析 URL 获取协议，主 ...

聊Cookie 1. Cookie是怎么出现的？ 可由服务端设置，也可由客户端设置，如果两端都没有设置则不存在Cookie 来源于客户端设置，即通过document.cookie = 'xxx=yyy'的形式 来源于服务端设置，操作如下： ...

聊Cookie 1. Cookie是怎么出现的？ 可由服务端设置，也可由客户端设置，如果两端都没有设置则不存在Cookie 来源于客户端设置，即通过document.cookie = 'xxx=yyy'的形式 来源于服务端设置，操作如下： ...