标签: 浏览
-
网络安全 WEB安全第八课 浏览器端脚本 之三 标准对象层级
JavaScript的运行环境都是围绕一个隐含的根对象构建出来的，这个根对象也是JavaScript程序里所有全局变量和函数的默认命名空间。 除了若干JavaScript语言的内 ...小执念 发布于 2016-7-17 3 9.5K 最后回复 2018-5-5 10:28 -
网络安全 WEB安全第八课 浏览器端脚本 之四 脚本字符编码
JavaScript引擎支持好几种常见的反斜杠方式的字符串编码处理，用于转义引号、HTML标记和内嵌在文本里有问题的字符。这些方法包括：a. ...小执念 发布于 2016-8-7 3 8.9K 最后回复 2018-5-11 14:06 -
网络安全 WEB安全第八课 浏览器端脚本 之五 代码包含模式和嵌入风险
经过前面的讨论，在当前页面的运行环境里执行脚本显然有多种方式。有必要再集中罗列一下几种最常见的方式：1.直接嵌人代码块。...小执念 发布于 2016-8-7 3 1.1万 最后回复 2018-5-12 14:23 -
网络安全 WEB安全第十课 浏览器插件产生的内容
浏览器插件(plug-in）可谓林林总总，形态各异，最常见的就是用插件在浏览器里显示各种新奇的文件格式，效果类似于显示常规的HTML文件。 浏览器做的只是把收到 ...小执念 发布于 2016-9-8 3 9.9K 最后回复 2018-5-7 10:24 -
网络安全 WEB安全第十九课 浏览器的安全模型限制框架
尽管对同源策略的各种扩展设计很容易理解，但也往往功亏一篑。因为如果建议的修改不能应用到每个代码路径里，或者有某个特定的浏览器不支持，那就会回退 ...小执念 发布于 2017-1-2 2 1.1万 最后回复 2018-5-3 17:13 -
网络安全 WEB安全第二十课 浏览器其他的一些进展
本章之前讨论的安全特性都是在改变Web应用之间的边界以及网站之间交互的方式。还有另外一些提议的机制无法这么简单归类，但它们本身也是重要以及成熟到值得一提 ...缘 发布于 2017-1-3 4 8.6K 最后回复 2018-5-13 18:10 -
网络安全 浏览器们的安全反击战
上次我说过，我们浏览器的主要工作就是把HTML，JavaScript，CSS等文件从服务器端取下来，然后解析、渲染，展示成美奂美伦的页面呈现给人类。我们还替 ...缘 发布于 2018-1-9 3 1.8万 最后回复 2018-1-23 07:45 -
计算机 谈谈浏览器 user-agent 的故事
你是否好奇标识浏览器身份的User-Agent，为什么每个浏览器都有Mozilla字样？ 故事还得从头说起，最初的主角叫NCSA Mosaic，简称Mosaic（马赛克），是1992年 ...小执念 发布于 2018-7-11 3 1万 最后回复 2018-7-22 07:49 -
计算机 一个浏览器的自诉
用户：怎么你们的网站我进不去？我：你用的是什么浏览器，版本号是多少？用户：IE 6。我：抱歉，我们不支持 IE 8 以下。我是你们每天 ...缘 发布于 2018-1-7 2 9.1K 最后回复 2018-1-20 22:42 -
计算机 新版谷歌/Chrome浏览器地址栏不显示https以及www的解决办法
最新版的Chrome把 https 和 www 都隐藏了，如下图我个人觉得很不习惯，下面就说下怎么解决，恢复成老版一样显示 https 和 www。在浏览器地址栏中输入：然 ...空谷幽兰 发布于 2019-8-29 1 4.8K 最后回复 2019-8-29 15:14
