ddos攻击 sql注入 xss攻击 窃取cookie发起攻击。 csrf攻击 欺骗用户访问设好的网页，网页里请求用户的网站进行攻击。 浅谈常用的几种web攻击方式 从零开始学CSRF 关于CSRF跨域请求伪造的解决办法 ...
分类：
Web程序 时间：
2017-10-15 23:20:27
阅读次数：
197
跨域请求 首先先了解什么是跨域？ 浏览器同源策略：规定浏览器只能访问同源的资源，不能访问对方的资源。（非授权情况下） 域相同和不同域 满足同域的条件：同协议 同域名 同端口 如http://www.foo.com/a/ 和http://www.foo.com 同域 与http://www.foo.c ...
分类：
Web程序 时间：
2017-10-14 21:12:09
阅读次数：
180
jQuery中ajax处理跨域的两种解决方案 1、jsonp JSONP（JSON with Padding）是JSON的一种”使用模式”，可用于解决主流浏览器的跨域数据访问的问题。 JSONP的原理是动态添加一个<script>标签，而script标签的src属性是没有跨域的限制的。这样说来，这种 ...
分类：
Web程序 时间：
2017-10-12 14:07:09
阅读次数：
245
场景： 在域名 m.lanse93.dev ajax请求 pt.lanse93.dev 下面的has_message接口，接口中需要获取用户的登录SESSION。 解决方案： 详细参考：jQuery ajax中的参数含义 ...
分类：
Web程序 时间：
2017-10-11 19:11:19
阅读次数：
175
MyCAT EYE MySQL数据库监控工具，实现了对MySQL节点的管理和监控，可供开发人员和DBA使用。后续版本将整合MyCAT2.0的管理和配置。 开源地址： https://gitee.com/redtie/mycateye 演示地址： 开发人员视图：http://120.77.46.146... ...
分类：
其他好文 时间：
2017-09-29 19:39:30
阅读次数：
161
一、跨域请求概念 请求在域名、端口或协议不同的服务器上的数据过程 二、原生js跨域请求 先获取接口URL并设置相应的参数，如回调函数，然后把URL添加到createElement（“script”）生成的script标签的src属性上，append到主页面中，然后编写回调函数来解析接口获得的数据 客 ...
分类：
其他好文 时间：
2017-09-29 01:52:38
阅读次数：
168
在Extjs和java项目碰到了需要同时处理跨域，外部要访问后台接口的问题 原来的代码是这样，只能设置一个extjs前台需要过滤的跨域请求 略微改进，给同局域网的同事访问我的接口，我设置的ip是同事的192.168.1.178，是因为他的ip访问我的接口会遭到拦截，我自己的ip不会被拦截，所以不用设 ...
分类：
数据库 时间：
2017-09-27 21:01:21
阅读次数：
320
前后端分离项目经常会遇到跨域问题，通常有两种方法去解决这个问题。 第一种，就是利用html5新的api跨源资源共享。 这时你可以让你的后端同事设置一个响应头如下，允许你直接请求资源，就OK了 红字部分就是你的前端域名，这样后端收到请求后，就会直接返回数据给你，这没什么好说的，直接看第二种。 第二种， ...
分类：
Web程序 时间：
2017-09-27 11:34:43
阅读次数：
210
拦截器设置响应头 这种方式原理就是利用拦截器在方法执行前，我们增加请求的响应头，用来支持跨域请求。这种方案是可行的，大部分都是采用这种方案。我当时也是打算采用这种方案，直到我发现原来 Spring 框架已经支持了 CORS 之后，就果断采用了 Spring 框架的内置的方案，其实原理也是一样的。 直 ...
分类：
编程语言 时间：
2017-09-26 14:48:17
阅读次数：
126
问题 使用前后端分离模式开发项目时，往往会遇到这样一个问题 -- 无法跨域获取服务端数据 这是由于浏览器的同源策略导致的，目的是为了安全。在前后端分离开发模式备受青睐的今天，前端和后台项目往往会在不同的环境下进行开发，这时就会出现跨域请求数据的需求，目前的解决方案主要有以下几种： JSONP、ifr ...
分类：
编程语言 时间：
2017-09-23 18:46:23
阅读次数：
148
