关键字:CSRF攻击
  • 安全问题:CSRF和XSS
    前言 面试中的安全问题,明确来说,就两个方面: CSRF:基本概念、攻击方式、防御措施 XSS:基本概念、攻击方式、防御措施</p ...
  • HTTP协议
    一面中,如果有笔试,考HTTP协议的可能性较大。 前言 一面要讲的内容: HTTP协议的主要特点 HTTP报文的组成 ...
  • 前端面试题及答案(六)
    你有哪些性能优化的方法?(详情请看雅虎14条性能优化原则)。 &nbsp;(1) 减少http请求次数:CSS Sprites, JS、CSS源码压缩、图片大小控制合适;网页Gzip,CDN托管,data缓存 ,图片服 ...
  • 前端一面(字节,百度,阿里)面试题收藏!
    前言 一面都比较偏基础,大部分题目都会,即使不会也似曾相识,都能说上几句。但为什么有些人能过有些人过不了,这就是考查你的基础知识是否全面且扎实,这就需要平常的积累了。 ...
  • 零基础转行前端,学习之路上的面试题分享
    前言 转行web前端的人有很多,想要转行到web前端的人也有很多,但是,对于想要或者是即将要转行web前端的人来说,需要学习掌握哪些前端知识,如何学习这些知识?是一个 ...
  • 腾讯云前端面经(笔试+3技术面+HR面)
    <div class="image-container" style="max-width: 440px; max-height: 4 ...
  • 攻克前端开发的难点,还怕找不到工作吗?
    前言 你要问前端开发难不难,我就得说计算机领域里常说的一句话,这句话就是『难的不会,会的不难』,对于不熟悉某领域技术的人来说,因为不 ...
  • 前端开发的难点到底在什么地方?
    你要问前端开发难不难,我就得说计算机领域里常说的一句话,这句话就是『难的不会,会的不难』,对于不熟悉某领域技术的人来说,因为不了解所以产生神秘感,神秘感就会让人感觉很难,也就是『难的不会』;当学会这项技术之后,知道什么什么技术能做到什么做不 ...
  • 前端网络高级篇(五)常见网络攻击
    网络安全是前端工程师需要考虑的问题,常见的网络攻击有XSS,SQL注入和CSRF等。 1. XSS XSS,Cross-site script,跨站脚本攻击。是一种网站应用程序的安全漏洞攻击,是代码注入的一种。它允许恶意用户将代码注入到网页 ...
  • OAuth 的全方位渗透及node实现
    背景 我们先从一个非常典型例子出发,假如你在某网盘上传了你的很多图片,网盘提供了图片存储,另一个某打印店提供了在线打印图片。 由于存储和答应是由两家不同的服务商提供的,两家各自都提供了用户的注册功能,所以如果你要想在打印店上去打印你放在网盘 ...

暂无数据