- 博客(3)
- 收藏
- 关注
原创 AppScan安全专项问题解决
通过将 Cookie 限制为第一方或同一站点上下文,防止 Cookie 信息泄露 如果没有额外的保护措施(例如反 CSRF 令牌),攻击可能会扩展到跨站点请求伪造 (CSRF) 攻击。为了从源头上解决CSRF(跨站请求伪造)攻击,Set-Cookie响应头新增Samesite属性,它用来标明这个 Cookie是个“同站 Cookie”,同站Cookie只能作为第一方Cookie,不能作为第三方Cookie,Samesite 有三个属性值,分别是 Strict 、Lax和None。这是最安全的伪指令。
2023-12-17 18:02:33 1266 1
原创 日期时间格式化、 获取网页元素的相对位置、搜索 功能的实现
搜索 实现对字符串过滤,实现搜索功能。获取网页元素的相对位置 获取元素的位置,方便跳转。日期时间格式化 功能实现。
2022-11-25 11:33:19 122
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人