WEB安全的学习总结与心得（三）

WEB安全的学习总结与心得（三）

写给读者的话

大家好，让我们继续一起来学习web安全。大家也许会有些困惑，都已经总结了两次还没有学到关于安全的东西呢？这个请大家不要着急，学习web基础知识就像是建房子打地基一样，这些东西不一定要像开发人员学的那么透彻，但是作为安全人员需要学习一些必备的知识。

前端语言之HTML

HTML是Hyper Text Makeup Lauguage,翻译过来是超文本标记语言，HTML网页是由一个个HTML元素组成的，HTML元素拥有标签属性（类似一个人的姓名）和事件属性（比如一个鼠标点击的动作），每个元素都有<开始标签>内容</闭合便签>这样的一个固定模式。元素比较常见的有图像、链接、表单等等。现在关于HTML语言最新的一个标准是HTML5，笔者在学习安全的同时也顺带在做一个涉及前端开发的项目，学习使用的就是HTML5标准。下图展示了HTML5的优势，大家可以简单了解一下。

前端语言之JavaScript

简介

JavaScript是一种运行于JavaScript解释器/引擎中的解释型脚本语言。解释型语言的特点比如说它在运行前不会检查错误，也不会进行编译，Python也是这种类型的。这里也可以顺带说一下哈，和解释型语言相对的是编译型语言，像C语言、C++语言之类的。

运行环境

Javascript的运行环境分为两种类型：
第一种是独立安装的JavaScript解释器（Node JS）；
第二种是嵌入在浏览器内核中的JS解释器（对于学安全的我们来说，第二种就足够了）。

组成

JS由三大部分组成
首先是核心部分：ECMAScript
DOM:实现JS有能力与网页对话
BOM:实现JS有能力与浏览器对话

实现途径

我们可以把JS代码嵌入在元素“事件”中（前面提到过哦），如onclick;也可以将JS代码嵌入script标记中，这样的标记可以嵌入HTML源代码的任何位置，显示了其灵活性；当然比较常见的还有一种就是.js外部脚本文件，单独开发，需要用的时候再引入。

特点总结

最后以一张图片的形式对JavaScript的特点进行一下总结：这一节内容就分享到这里了，下一次准备分享有关web服务端、web后端相关内容，感谢您的浏览！