CSRF（Cross-site request forgery）：跨站点请求伪造 XSS（Cross Site Scripting）：跨站脚本攻击 CORS（cross-origin requests）：跨域请求，老是跟CSRF搞混，分不清分别指什么。 XSS原理及防范 Xss(cross-site ...
分类：
Web程序 时间：
2017-07-08 00:21:24
阅读次数：
306
JSONP 一，jsonp的原理 jsonp，跨域请求策略，是一种使用模式，利用script标签属性的src属性，绕过浏览器的同源策略，获取另一个服务器数据的方式。 什么是同源策略？ 同源策略就是浏览器阻止从一个源加载文档或脚本获取或设置另一个源加载的文档的属性。 因为是浏览器的限制，所以请求和响应 ...
分类：
Web程序 时间：
2017-07-07 21:40:18
阅读次数：
220
转载请注明原文地址：http://blog.csdn.net/ls0609/article/details/73920229olami开放平台sdk除了支持语音识别功能外，更强大的在于支持语义理解功能，在Android平台和iOS平台都有示例demo供大家下载。语音在线听书demo：http://blog.csdn.net/ls0609/article/details/7151920..
分类：
编程语言 时间：
2017-07-06 18:44:07
阅读次数：
481
1、Mixed Content: The page at 'https://www.1399p.com/api/kaijiang.html?lottery=pk10,cqssc,xyft&set=pk10&bgcolor=e0e0e0' was loaded over HTTPS, but requ ...
分类：
其他好文 时间：
2017-07-06 10:12:18
阅读次数：
572
首先：什么是跨域？ Cross Domain Request：从一个资源请求另一个资源，二者所在的请求地址不同，域名不同、端口号不同、请求协议不同。 它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。 关于同源策略 这里推荐感兴趣的可以去 阮大的博客查看 阮一峰的个人博客 ...
分类：
Web程序 时间：
2017-07-06 10:09:47
阅读次数：
244
由于浏览器的同源策略 ajax请求不可以接收到请求响应回来的数据 请求数据需要调用浏览器的内置构造函数 XMLHttpRequest() 进行 实例对象 var xhr = new XMLHttpRequest(); 注意点 在IE8之前支持的 ActiveXobject("Microsoft.XM ...
分类：
Web程序 时间：
2017-07-05 22:59:09
阅读次数：
255
一、jsonp JSON(JavaScript Object Notation)和JSONP(JSON with Padding):将json格式数据以function包裹起来，通过script标签发生至后台，并且返回接受数据 //通过script标签引入一个文件，这个文件载入成功后会执行我们在ur ...
分类：
其他好文 时间：
2017-07-04 15:00:51
阅读次数：
156
一、现象 ajax调用请求后，前端提示收到这个错误 No 'Access-Control-Allow-Origin' header is present on the requested resource 二、原因 这是一个典型的跨域请求失败的例子。 三、解决 服务器的响应消息中增加头字段即可。 r ...
分类：
数据库 时间：
2017-07-02 00:12:29
阅读次数：
299
同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只 ...
分类：
Web程序 时间：
2017-07-01 09:52:35
阅读次数：
203
客户端为了实现token认证，通过Jquery的ajaxSetup方法全局配置headers： 全局配置headers后会导致部分不需要token认证的请求变为options请求，导致跨域访问。报错信息如下： 支持CORS请求的浏览器一旦发现ajax请求跨域，会对请求做一些特殊处理，对于已经实现CO ...
分类：
Web程序 时间：
2017-07-01 01:06:28
阅读次数：
1793
