2017年02月__panda_

原创买16款macPro和还是15年macPro啦？实用大比较！

最近准备把自己的用了四年的老古董电脑换掉，迎接新年的到来。当然大家也知道，16款的macPro一出，大家蜂拥而至。土豪就直接15寸顶配，穷苦的老百姓再三捉摸，到底带不带bar。和大部分屌丝一样，博主我也是大学生一枚没啥钱，东凑凑西借借，准备了大概14000+的人民并准备买mac，其中考虑（6000京东白条，或者淘宝花呗）。看了很多文章再比较15,16款的优劣，也问了同事，和使用者的意见。大致决定买15年的15寸顶配，大概15000左右。

2017-02-08 10:18:19 64796 3

转载关于jq 的懒加载指南

W3Cways.com 微信公众号Lazy Load 是一个用 JavaScript 编写的 jQuery 插件. 它可以延迟加载长页面中的图片. 在浏览器可视区域外的图片不会被载入, 直到用户将页面滚动到它们所在的位置. 这与图片预加载的处理方式正好是相反的.在包含很多大图片长页面中延迟加载图片可以加快页面加载速度. 浏览器将会在加载可见图片之后即进入就绪状态. 在某

2017-02-25 11:59:08 862

转载 HTTPS 为什么更安全？

HTTPS 为什么更安全，先看这些HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TLS 的组合。理解 HTTPS 之前有必要弄清楚一些密码学的相关基础概念，比如：明文、密文、密码、密钥、对称加密、非对称加密、信息摘要、数字签名、数字证书。接下来我会逐个解释这些术语，文章里面提到的『数据』、『消息』都是同一个概念，表示用户之间通信的内容载

2017-02-22 10:23:43 429

转载关于前端的xss防御

最近深入了解了一下XSS攻击。以前总浮浅的认为XSS防御仅仅只是输入过滤可能造成的XSS而已。然而这池子水深的很呐。 XSS的类型总体来说，XSS分三类，存储型XSS、反射型XSS、DOM-XSS。存储型XSS数据库中存有的存在XSS攻击的数据，返回给客户端。若数据未经过任何转义。被浏览器渲染。就可能导致XSS攻击；反射型XSS将用户输入的存在XSS攻击

2017-02-17 10:11:00 1335

原创使用canvas fingerprinting追踪用户信息

总结一下使用canvas fingerprinting的过程需求分析（页未央的点赞模块功能）详细需求看这里》》点我《《 - 点赞次数 - 是否登陆 - 登陆了 - 记录userId判断是否点赞 - 没登录 - 1:会出现的问题： - 什么时机产生

2017-02-13 11:13:36 4956

转载关于csdn的makdown使用方法

欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦：Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键快捷键加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl

2017-02-12 20:33:05 1031

原创使用enCode和deCode来解决xss的危害

最近项目网站被一个黑帽来搞了几遍，所以有幸来研究一下xss和漏洞防护，web端，&，<,>(直接在<后面加/，html的扫描过程，当发现<的时候进行close，模式)

2017-02-08 09:46:48 1071

sina_panda