2020年04月_zoepriselife316

转载 BFC是什么？

BFC，到底是什么？在说之前，了解下常见定位方案（控制元素的布局）。1、普通流（normal flow）：元素按照其在HTML中的先后位置自上而下布局，在这个过程中，行内元素水平排列，直到当前行被占满后换行；块级元素则会被渲染为完整的一个新行，除非另外指定，否则所有元素默认都是普通流定位，也就是说，普通流中元素的位置由该元素在HTML文档中的位置决定。2、浮动（float）：在浮动布局中，元...

2020-04-19 00:13:22 197

原创 HTML5,CSS3的新属性

HTML5:新增的标签：语义化：header,footer,aside,article,nav,main,section,figure(标签规定独立的流内容，如图像、图表、照片、代码等等）内容元素：mark高亮 progress 进度新的表单控件：calander,date,time,email,url,search新的input类型：color,date,datetime,dateti...

2020-04-18 16:00:38 205

原创 cookie可以设置的字段和编码方式

使用cookie的过程中，可以设置的字段有：name：一个cookie的名称。value：一个cookie的值。domain：可以访问到此cookie的域名。非顶级域名，如二级域名或者三级域名，设置的cookie的domain只能为顶级域名或者二级域名或者三级域名本身，不能设置其他二级域名的cookie，否则cookie无法生成。顶级域名只能设置domain为顶级域名，不能设置为二级域名或...

2020-04-18 15:31:29 3724

原创 Cookie与session，sessionStorage 与LocalStorage的区别

cookie：cookie数据存放在客户端浏览器上；始终在同源的http请求中携带(即使不需要)，即cookie在浏览器和服务器间来回传递，每次http请求都会携带cookie，所以cookie只适合保存很小的数据，如回话标识 sessionId；有路径（path）的概念，可以限制，cookie只属于某个路径下；cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie...

2020-04-18 15:06:21 145

原创 http的状态码

http常见的状态码：200 OK 请求成功。一般用于GET与POST请求201 Created 已创建。成功请求并创建了新的资源202 Accepted 已接受。已经接受请求，但未处理完成203 Non-Authoritative Information 非授权信息。请求成功。但返回的meta信息不在原始的服务器，而是一个副本204 ...

2020-04-18 14:28:59 622

原创 CSRF和XSS网络攻击及防范

CSRF：跨站请求伪造，可以理解为攻击者盗用了用户的身份，以用户的名义发送了恶意请求。比如用户登录了一个网站后，立刻在另外一个tab页面访问。攻击者用来制造攻击的网站，这个网站要求访问刚刚登录的网站，并且发送了一个恶意请求，这时候CSRF就产生了。比如这个制造攻击的网站使用一张图片，但是这种图片的连接却是可以修改数据库的，这时候攻击者就可以以用户的名义，操作这个数据库。防御的方式：使用验证...

2020-04-18 13:53:52 206

原创 ES6--Symbol的学习和使用

在面试过程中，会遇到有关Symbol的问题，所以学习了下：<script>//=======Symbol: //Symbol是由ES6规范引入的一项新特性，是一种新的基础数据类型，它的功能类似于一种标识唯一性的ID。 //通常情况下，我们可以通过调用Symbol()函数来创建一个Symbol实例,用来表示独一无二的值，是一种原始数据类型。 ...

2020-04-17 21:31:20 215

zoepriselife316的博客