$http 是 AngularJS 中的一个核心服务，用于读取远程服务器的数据。 使用格式： 简写方法 POST 与 GET 简写方法格式： 此外还有以下简写方法： $http.get $http.head $http.post $http.put $http.delete $http.jsonp ...
分类：
Web程序 时间：
2017-05-24 16:05:55
阅读次数：
277
jsonp主要是利用script的跨域。简单点说就是像img，css,js这样的文件是跨域的，这也就是为什么我们能够利用cdn进行加速的原因。而且像js这样的文件，如果里面是一个自执行的代码，比如： 那么请求之后就会弹出alert对话框。 那么如果我们有个全局函数： 而且返回的js里有这样的代码： ...
分类：
Web程序 时间：
2017-05-24 00:49:44
阅读次数：
255
同源策略，它是由Netscape提出的一个著名的安全策略。 现在所有支持JavaScript 的浏览器都会使用这个策略。 所谓同源是指，域名，协议，端口相同。 当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面 当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的， 即检查是 ...
分类：
Web程序 时间：
2017-05-23 18:54:16
阅读次数：
212
一半架构，一半标准。 纯属个人意见 基本的插件：（尽量使用iviews） 1.传输图片。 2.下拉框。日期控件。 3.message提示框。 5.弹出框的封装。 6.基本的alert和conform. 基本的技术封装： 1.ajax,jsonp的封装。注意生命周期。 2.tab中滚动条的滚动长度的记 ...
分类：
其他好文 时间：
2017-05-23 18:53:08
阅读次数：
399
1、我们知道，哪怕跨域js文件中的代码（当然指符合web脚本安全策略的），web页面也是可以无条件执行的。 远程服务器remoteserver.com根目录下有个remote.js文件代码如下： 本地服务器localserver.com下有个jsonp.html页面代码如下： 毫无疑问，页面将会弹出 ...
分类：
Web程序 时间：
2017-05-23 14:22:10
阅读次数：
202
jsonp安全性防范，分为以下几点： 1、防止callback参数意外截断js代码，特殊字符单引号双引号，换行符均存在风险 2、防止callback参数恶意添加标签（如script），造成XSS漏洞 3、防止跨域请求滥用，阻止非法站点恶意调用 针对第三点，我们可以通过来源refer白名单匹配，以及 ...
分类：
Web程序 时间：
2017-05-23 14:20:29
阅读次数：
416
$.ajax({type:'',data:'',async:''...}) 参数： 1.cache: true缓存页面 false 不缓存页面 (默认: true,dataType为script和jsonp时默认为false) 1.type: GET /POST 请求方式 ("POST" 或 "GE ...
分类：
Web程序 时间：
2017-05-23 14:17:30
阅读次数：
137
# Vue第二天 ## 今日内容介绍 - v-on按键修饰符- 扩展品牌管理需求来学习新知识点- Vue中的AJAX请求- 跨域复习和JSONP- Vue的生命周期方法- 实现品牌管理案例的AJAX版 ## 今日内容学习目标 - 掌握v-on事件按键修饰符的作用- 记住自定义属性指令和元素指令的写法 ...
分类：
其他好文 时间：
2017-05-23 10:22:32
阅读次数：
160
做嵌入别人官网的中间内容网页时要注意 1.确认好客户使用的jquery版本信息，使用同样版本 2.尽可能减少用框架，bootstrap有很多全局样式(会被有意见)！！！！！！！！！ 3.可能客户要用https 4.调接口要用jsonp（如果后台放在自己这边服务器） 5.布局要小心再小心 改起来超麻烦 ...
分类：
其他好文 时间：
2017-05-22 19:02:58
阅读次数：
139
浏览器加载、解析、渲染过程 DNS服务器，地址解析，重定向， MVC MVVM的概念 RESTful API的理解 XHR 与 JSONP HTTP基本概念 CSS 浮动 定位 盒模型 JS 闭包 原型 原型链 继承 ...
分类：
其他好文 时间：
2017-05-20 16:33:12
阅读次数：
114
