jquery ajax使用JSONP解决跨域问题 参考文章：http://www.cnblogs.com/dowinning/archive/2012/04/19/json jsonp jquery.html https://www.cnblogs.com/hongyan5682/p/5616506 ...
分类：
Web程序 时间：
2019-06-23 22:41:50
阅读次数：
278
一、JS原生Ajax Ajax=异步Javascript+XML； ajax是一种数据请求的方式，不需要刷新整个页面。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。 ajax的核心技术当然是XMLHttpRequest对象； ajax请求过程：创建XMLHttpRequest对象 ...
分类：
Web程序 时间：
2019-06-14 12:26:17
阅读次数：
141
什么是跨域？ 什么是同源策略？ 常见跨域场景 跨域解决方案 一、通过jsonp跨域 二、 document.domain + iframe跨域三、 location.hash + iframe四、 window.name + iframe跨域五、 postMessage跨域六、 跨域资源共享（COR ...
分类：
其他好文 时间：
2019-06-11 22:24:51
阅读次数：
132
谈CSRF与JSONP设置header问题 问题一 JS发起请求的方式 方法一 JS代码中发起请求的方式普遍为AJAX 该技术在 1998 年前后得到了应用。允许客户端脚本发送HTTP请求（XMLHTTP） 方法二 通过HTML的方法 通过js自动在jsp中创建一个form表单，并给其method属 ...
分类：
Web程序 时间：
2019-06-11 20:55:56
阅读次数：
182
JSONP(JSON with Padding) 是 JSON 的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。 JSONP本质 由于浏览器的同源策略，会阻止Ajax请求，但是不会阻止 的方式发送请求。 注意：JSONP只能发送GET请求 JSONP数据格式 为了配合通过 ...
分类：
Web程序 时间：
2019-06-08 15:14:14
阅读次数：
173
1.你是怎么做到前端向后端传值的时候防止参数被篡改。 2.用户获取像后端获取数据的时候，用什么方式获取客户端的ip. 3.ajax访问数据的原理是什么，jsonp跨域的原理. 4.数据库锁的概念. 5.const 与 readonly 区别 const,readonly的值一旦初始化都不再可以改写。 ...
分类：
其他好文 时间：
2019-06-07 00:36:48
阅读次数：
98
本篇文章主要讲解一下跨域攻击： Jsonp劫持 Flash跨域劫持 CORS跨域资源获取 Jsonp劫持 Jsonp在2016年就出现了，由于造成危害大多就是泄露敏感信息，比如用户信息，token等，远不如SQL注入，命令执行这些漏洞来的彻底，所以总是被人忽视。Jsonp劫持攻击又称为 "JSON ...
分类：
其他好文 时间：
2019-06-06 20:49:05
阅读次数：
124
RBAC RBAC使用rbac.authorization.k8s.io API Group 来实现授权决策，允许管理员通过 Kubernetes API 动态配置策略，要启用RBAC，需要在 apiserver 中添加参数--authorization-mode=RBAC，如果使用的kubeadm ...
分类：
其他好文 时间：
2019-06-06 13:49:51
阅读次数：
83
1、 通过jsonp跨域2、 document.domain + iframe跨域3、 location.hash + iframe4、 window.name + iframe跨域5、 postMessage跨域6、 跨域资源共享（CORS）7、 nginx代理跨域8、 nodejs中间件代理跨域 ...
分类：
其他好文 时间：
2019-05-30 01:27:59
阅读次数：
115
