标签: html
-
网络安全 松散的HTML世界
HTML 里可以有脚本、样式等内容的嵌入，以及图片、多媒体等资源的引用。我们看到的网页就是一个HTML文档，比如下面这段就HTML。[mw_shl_code=html,true] ...小执念 发布于 2015-12-7 3 1.1万 最后回复 2018-5-1 08:58 -
网络安全 WEB安全第六课 HTML语言 之一 HTML文档背后的基本概念
超文本标记语言（Hypertext Markup Language,HTML)是创建在线文档的主要方式。关于HTML语言最早的书面描述出自1991年Tim Berners-Lee在互联网上发表的一 ...小执念 发布于 2016-6-3 4 1.8万 最后回复 2018-5-17 09:04 -
网络安全 WEB安全第六课 HTML语言 之二 理解HTML解析器的行为
上一节里勾画的HTML语法基础，对于理解格式正确的HTML和XHTML文档已经足够了。如果用的是XHTML格式，也没什么值得说道的：因为解析器对错误容忍度极低， ...小执念 发布于 2016-6-4 3 9.6K 最后回复 2018-5-8 12:37 -
网络安全 WEB安全第六课 HTML语言 之三 HTML实体编码
让我们再回到字符编码的话题上来吧。就像开头提过的那样，某些保留字符出现在文本节点和标签值里是不安全的，在XHTML里这些字符会立刻导致语法出错。要 ...小执念 发布于 2016-6-5 3 1万 最后回复 2018-5-14 13:36 -
网络安全 WEB安全第六课 HTML语言 之四 HTTP/HTML交互语义
从前面章节里的内容我们可以知道，HTTP头域可以对整个响应赋予新的含义（Location、Transfer-Encoding等），还可以改变返回内容的呈现（Content-Type、C ...小执念 发布于 2016-6-6 6 1.2万 最后回复 2018-5-13 20:25 -
网络安全 WEB安全第六节 HTML语言 之五 超链接和内容包含
HTML中最重要也是和安全最相关的特性之一就是可以链接和内嵌外部内容。除HTTP层面的Location和Refresh两种方式以外，对外部内容的引用有以下几种方式。 ...小执念 发布于 2016-6-14 4 8.2K 最后回复 2018-5-10 11:12 -
网络安全 WEB安全第六课 HTML语言 之六 框架
框架（frame)能使HTML文档被内嵌和显示在另一个页面中的一块长方形区域里。现在我们用的浏览器都支持好几种框架标签，但要达到这个效果，最常见的方式就 ...小执念 发布于 2016-6-19 4 7.9K 最后回复 2018-5-12 18:20 -
网络安全 WEB安全第六课 HTML语言 之七 特定类型的内容包含
除了文档内容无关的链接跳转和页面框架，HTML还能以较轻量的方式包含其他几种预定义的外部内容。1.图片图片文件可以通过标签进行 ...小执念 发布于 2016-6-19 3 1万 最后回复 2018-5-3 12:26 -
网络安全 WEB安全第九课 非HTML类型文件 之一 纯文本文件
除了HTML文档，常用的Web浏览器还可以识别和显示其他若干格式的文件；而浏览器支持的文档类型也只会越来越多。 因为某些文档格式具有强大的脚本能力，以及浏 ...小执念 发布于 2016-8-26 3 10K 最后回复 2018-5-4 13:03 -
网络安全 WEB安全第九课 非HTML类型文件 之三 音频与视频
长期以来，IE浏览器器都无法直接播放音频和视频内容，仅有个含糊又无稽的标签，这个标签直到今时今日也只能播放一些简单的MID或WAV文件。由于缺少 ...缘 发布于 2016-8-29 3 1万 最后回复 2018-5-7 20:51
