15年，专注软件定制开发

php mysql shell go vue css api接口对接支付接口对接

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1050
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 735
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

PHP 允许跨域的终极解决办法

PHP 允许跨域的终极解决办法
2024-11-19 08:12:52 +0800 CST view 867
在PHP开发中，处理跨域请求时，需要设置适当的HTTP头信息。示例代码展示了如何允许任意域名的跨域请求，包括允许的请求头、请求方法、是否允许发送Cookie等。注意事项指出，使用通配符时需谨慎，特别是在启用用户凭证时。
PHP开发跨域 Web安全

Nginx 跨域处理配置

Nginx 跨域处理配置
2024-11-18 16:51:51 +0800 CST view 828
在Nginx中处理跨域请求可以通过配置响应头来允许浏览器跨域访问资源。示例中使用了Access-Control-Allow-Origin、Access-Control-Allow-Headers和Access-Control-Allow-Methods等指令，允许所有域名的跨域请求，并处理预检请求。注意应限制允许的域名和请求头，以提高安全性。
Nginx 跨域 Web安全

Token存储终极指南：为什么前端安全从告别LocalStorage开始？

Token存储终极指南：为什么前端安全从告别LocalStorage开始？
2025-09-11 18:43:12 +0800 CST view 27
本文深入分析前端Token存储的安全风险，对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击，推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken，内存存储短期AccessToken的最佳实践方案，并提供具体代码实现和不同场景下的选择建议。
前端安全 Web开发身份验证网络安全最佳实践

网站安全防护：常见恶意 UA 特征与拦截方案详解

网站安全防护：常见恶意 UA 特征与拦截方案详解
2025-08-14 16:02:16 +0800 CST view 250
本文详细介绍了网站安全防护中恶意User-Agent(UA)的特征与拦截方案。恶意UA可能导致服务器负载增加、带宽浪费和安全风险。通过设置UA黑名单，可以有效拦截无价值的访问。文章还提供了WordPress插件、Nginx和Apache的配置示例，强调了拦截恶意UA的重要性及注意事项。
网站安全网络安全防护措施

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 984
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 1124
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

iframe 实战手册：从入门到精通，掌握前端嵌入的终极武器

iframe 实战手册：从入门到精通，掌握前端嵌入的终极武器
2025-05-11 23:15:53 +0800 CST view 791
本文深入探讨了`<iframe>`的使用，包括其基本概念、沙箱模式的安全性、懒加载的性能优化以及常见的嵌入场景和错误。通过示例代码，读者可以学习如何有效地使用`<iframe>`，确保安全性和性能，同时避免常见的错误和陷阱。文章还讨论了未来的替代方案，如WebComponents和微前端架构。
前端 Web开发安全性能优化嵌入技术

PyJWT一个用于处理JSONWebToken(JWT)的Python库

PyJWT一个用于处理JSONWebToken(JWT)的Python库
2024-11-18 17:19:59 +0800 CST view 978
PyJWT是一个用于处理JSONWebToken(JWT)的Python库，简化了JWT的创建、解码和验证过程。JWT是一种安全传输信息的标准，适用于身份验证和信息交换。本文介绍了如何安装PyJWT、创建和解码JWT令牌、进行验证以及刷新令牌的基本概念，强调了在开发安全Web应用和API时的实用性和最佳实践。
编程安全 Web开发 API Python

几种防止他人调试前端代码的常见方法，包括使用无限debugger、浏览器宽高检测、关闭断点跳转到空白页面

几种防止他人调试前端代码的常见方法，包括使用无限debugger、浏览器宽高检测、关闭断点跳转到空白页面
2024-11-19 09:31:41 +0800 CST view 1851
本文介绍了几种防止他人调试前端代码的常见方法，包括使用无限debugger、浏览器宽高检测、关闭断点跳转到空白页面，以及使用第三方插件如disable-devtool和console-ban。这些技术可以增加攻击者分析和调试代码的难度，但无法完全阻止恶意调试，建议敏感信息在后端处理。
Web开发前端安全代码保护

掌握现代 Web API：2024 年强大浏览器功能指南

掌握现代 Web API：2024 年强大浏览器功能指南
2024-11-18 00:58:04 +0800 CST view 872
本指南探讨了2024年现代Web开发中关键的WebAPI，包括支付请求、存储、DOM、HTML清理、Canvas、历史、剪贴板、全屏、FormData、Fetch、拖放和地理位置API。这些API为开发人员提供了强大的工具，以创建更动态、安全和用户友好的Web应用程序。掌握这些API将提升用户体验和应用程序性能。
Web开发 API 前端技术用户体验安全性

Nginx最强配置清单（反向代理/限流/SSL/负载均衡）

Nginx最强配置清单（反向代理/限流/SSL/负载均衡）
2025-07-26 10:43:48 +0800 CST view 270
本文介绍了Nginx的强大配置，包括负载均衡、反向代理、限流、安全防护、性能优化和日志管理等功能。通过示例代码，读者可以学习如何配置Nginx以实现高效的反向代理、SSL加密、请求限流、IP访问控制、静态资源缓存等。还涉及了高级功能如灰度发布和地理位置限制，帮助用户提升网站的安全性和性能。
Nginx Web服务器网络安全性能优化

浏览器原生剪贴板大揭秘：原来你也能轻松读取用户截图！

浏览器原生剪贴板大揭秘：原来你也能轻松读取用户截图！
2025-08-15 12:28:43 +0800 CST view 283
本文全面解析了浏览器原生剪贴板API`navigator.clipboard`，介绍了如何安全地读取和写入剪贴板内容，包括文本和图片的处理。通过示例代码，读者可以学习如何实现用户授权的剪贴板操作，确保用户隐私，同时提升网页应用的用户体验。
Web技术前端开发用户体验安全性 API

无感刷新 Token：打造“永不掉线”的丝滑用户体验

无感刷新 Token：打造“永不掉线”的丝滑用户体验
2025-08-15 15:23:36 +0800 CST view 303
无感刷新Token机制通过双Token体系（AccessToken和RefreshToken）解决了短生命周期Token带来的安全性与用户体验矛盾。用户在操作时几乎感受不到登录过期，系统通过拦截器自动刷新Token，确保API安全性，同时支持并发请求，避免刷新竞态问题。这一机制是现代Web应用提升用户体验的标配方案。
用户体验安全性 Web开发身份验证技术实现

现代前端存储利器：从 localStorage 到 IndexedDB

现代前端存储利器：从 localStorage 到 IndexedDB
2025-08-15 16:07:03 +0800 CST view 271
本文探讨了现代前端存储技术，重点分析了localStorage的局限性及其安全风险，并介绍了IndexedDB作为更强大的替代方案。IndexedDB提供异步操作、强大的存储能力和高级查询功能，适合复杂应用需求。通过使用封装库如localForage，开发者可以更轻松地实现数据存储和管理，提升应用性能和安全性。
前端开发数据存储 Web技术安全性性能优化

4.6K Star 彻底颠覆!!! 你敢信浏览器直接跑 Linux！
2024-11-19 02:10:52 +0800 CST view 1139
WebVM是一个创新项目，允许用户在浏览器中运行完整的DebianLinux虚拟机，基于CheerpX虚拟化引擎，支持x86二进制文件在WebAssembly上执行。它提供无服务器架构，所有计算任务在本地浏览器完成，确保安全性。WebVM受到了开发者社区的广泛欢迎，简化了开发和测试流程，适合专业开发者和编程爱好者使用。
虚拟化开源项目开发工具 Web技术安全性

超强实战！基于 Webman + Redis 的分布式验证码登录方案，一文搞定高并发验证！

超强实战！基于 Webman + Redis 的分布式验证码登录方案，一文搞定高并发验证！
2025-08-22 10:08:05 +0800 CST view 226
本文介绍了一种基于Webman框架和Redis的分布式验证码登录方案，解决了传统验证码登录在分布式架构下的局限性。通过使用Redis存储验证码状态，支持高并发和跨域访问，提供了验证码生成和验证的完整流程，并结合了轻量级的tinywan/captcha插件，确保系统的高性能和安全性。
验证码分布式系统 Web开发安全性

Linux 网站访问日志分析脚本

Linux 网站访问日志分析脚本
2024-11-18 19:58:45 +0800 CST view 858
该PHP脚本用于直接分析Linux网站访问日志文件，提供IP访问量、状态码分布、返回内容大小、User-Agent信息等统计，帮助用户识别潜在的安全威胁和异常行为。脚本通过逐行读取日志文件，提取关键字段进行分析，适合在Nginx环境下使用，具有高效、直观的特点。
日志分析安全 PHP Linux Web开发

告别登录过期！无感刷新Token实战指南，让用户体验丝般顺滑

告别登录过期！无感刷新Token实战指南，让用户体验丝般顺滑
2025-08-30 15:24:06 +0800 CST view 87
本文深入探讨了双Token认证系统，通过Axios拦截器实现无感刷新Token的机制，旨在提升用户体验并解决登录过期带来的困扰。文章分析了AccessToken和RefreshToken的特点及其在安全性与用户体验之间的平衡，提供了详细的实现代码和安全最佳实践，确保系统的安全性与流畅性。
身份验证 Web开发用户体验安全性技术实现

PHP解决XSS攻击

PHP解决XSS攻击
2024-11-19 02:17:37 +0800 CST view 809
跨站脚本攻击（XSS）是一种常见的Web安全漏洞，允许攻击者注入恶意脚本。XSS攻击分为存储型、反射型和DOM型。为防止XSS攻击，PHP开发者应进行输入验证、输出编码、使用安全库、设置HTTP头、限制权限等措施。示例代码展示了如何使用`htmlspecialchars()`函数对用户输入进行转义，以确保安全输出。
网络安全 Web开发 PHP编程

Docker 中运行并使用 WebRTC 的自托管虚拟浏览器

Docker 中运行并使用 WebRTC 的自托管虚拟浏览器
2024-11-19 03:03:55 +0800 CST view 1204
Neko虚拟浏览器是一款自托管的虚拟浏览器，允许用户在安全的虚拟环境中访问互联网。它支持多用户同时访问，适合开发人员和寻求隐私保护的用户。Neko提供了便捷的浏览体验，用户可以在多个设备上共享浏览器访问权限，适用于协作项目和资源共享。
虚拟浏览器安全技术 WebRTC Docker 隐私保护

Nginx 防止IP伪造，绕过IP限制

Nginx 防止IP伪造，绕过IP限制
2025-01-15 09:44:42 +0800 CST view 1310
本文介绍了如何在Nginx中配置以防止IP伪造，确保后端应用程序能够获取真实的客户端IP。通过使用`X-Real-IP`头信息和相应的Nginx配置，能够有效避免恶意用户伪造IP地址的风险。此外，建议限制后端服务器仅接受来自Nginx的流量，以增强安全性。
网络安全反向代理 Web架构

php获取当前域名

php获取当前域名
2024-11-18 00:12:48 +0800 CST view 918
这段PHP代码用于检查当前请求是否使用HTTPS协议，并获取当前域名，最终组合成完整的URL并输出。代码首先判断HTTPS的状态，然后通过$_SERVER变量获取主机名，最后将协议和主机名组合成完整的URL。
编程 Web开发安全

上一页12 3...13 下一页