首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

HTML中href和src的区别

前言 闲着没事写写单页,免得忘了老底,结果写着写着,发现我把HTML里的href和src又搞混了,想了想干脆写篇博客记下来,毕竟好记性不如烂笔头嘛。...这也是建议使用link而不采用@import加载css的原因。 src src源于source的缩写,翻译过来是源,其作用是引入。...src属性指向的内容会被嵌入到文档当前标签所在位置,一般出现于img、script、iframe标签属性,例如: src="script.js"> 当浏览器解析到该元素时...,会暂停浏览器的渲染,直到该资源加载完毕,这也是将js脚本放在底部而不是头部的原因。...总结 src是引入,将当前元素进行替换,而href则是引用,用于当前文档和引用资源之间的关系建立。

1.3K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    HTML里的数据存储分析

    其中,cookie是存储在浏览器的一段文本,而localStorage和sessionStorage则是HTML5中所提供的本地存储。 那么,这几种数据存储方式之间有什么区别呢?...一般来说用其存储的数据有比如:名字、密码、日期...等信息。cookie存储的数据能在客户端上保留相当长的时间。...分析:用cookie存储的数据有大小限制,一般不可超过4096 个字节(4kb),而且cookie的安全系数不高,有被篡改的风险。 不过其好处是几乎支持所有浏览器。...2.localStorage 和 sessionStorage localStorage和sessionStorage是HTML5 提供的两种在客户端存储数据的新方法。...localStorage是本地存储,它的生命周期是永久的,关闭页面或浏览器之后localStorage中的数据也不会消失。除非主动删除数据,否则数据永远不会消失。

    1.4K10

    HTML文件里的!Doctype有什么作用?

    DOCTYPE html>的网页和没有的,页面展示的header差了2px。调试了css好久的也解决不了。偶然间删除了doctype结果居然对齐了,也就是说它会影响某些CSS。...DOCTYPE是document type的简写,它并不是 HTML 标签,也没有结束标签,它是一种标记语言的文档类型声明,即告诉浏览器当前 HTML 是用什么版本编写的。...DOCTYPE的声明必须是 HTML 文档的第一行,位于html标签之前。大多数Web文档的顶部都有doctype声明,它是在新建一个文档时,由Web创作软件草率处理的众多细节之一。...如果你的页面添加了那么,那么就等同于开启了标准模式,那么浏览器就得老老实实的按照W3C的标准解析渲染页面,这样一来,你的页面在所有的浏览器里显示的就都是一个样子了。...请使用 W3C 的验证器来检查您是否编写了有效的 HTML / XHTML 文档! HTML <!

    3.1K30

    SRC混子的漏洞挖掘之道

    查看股份穿透图,一般来说控股超过50%的子公司的漏洞SRC收录的可能性都比较大。 查看企业下的app、小程序、还有品牌的资产,直接在搜索引擎里搜索品牌可能会有意想不到的收获。...oneforAll https://github.com/shmilylty/OneForAll 需要到配置文件里填写api接口信息, 根据需求修改其他的配置,比如可以配置一些常见的端口,当做简单的端口扫描工具用...:https://github.com/p1g3/JSINFO-SCAN 捡中低危漏洞的一些技巧 ---- 刚开始挖src往往不知道从哪下手,首先我们其实可以从各个src平台提交漏洞下拉框里看一看收取的漏洞类型...上传含有xss代码的html文件,造成存储型xss(如果上传到了cdn服务器之类的大概率忽略)。 上传恶意文件进行钓鱼 尝试在上传的文件名前加../进行目录穿越。...-1.html 可以试一试加一加各种羊毛群,反手撸一手羊毛群的羊毛。

    3.2K23

    src漏洞的批量挖掘分享

    ¶前言 本篇博文只谈漏洞的利用和批量挖掘。 在接触src之前,我和很多师傅都有同一个疑问,就是那些大师傅是怎么批量挖洞的?...¶漏洞举例 这里以前几天爆出来的用友nc的命令执行漏洞为例 http://x.x.x.x/servlet//~ic/bsh.servlet.BshServlet 文本框里可以命令执行 ‍ ¶漏洞的批量检测...在知道这个漏洞详情之后,我们需要根据漏洞的特征去fofa里寻找全国范围里使用这个系统的网站,比如用友nc在fofa的搜索特征就是 app="用友-UFIDA-NC" 可以看到一共有9119条结果,接下来我们需要采集所有站点的地址下来...文件 ¶域名和权重的批量检测 在我们提交补天等漏洞平台时,不免注意到有这么一个规则,公益漏洞的提交需要满足站点的百度权重或者移动权重大于等于1,亦或者谷歌权重大于等于3的条件,补天漏洞平台以爱站的检测权重为准...headers = { 'Host': 'site.ip138.com', 'User-Agent': ua.random, 'Accept': 'text/html

    1.5K40

    让你的Golang项目在IDE里跑起来(Goland使用入门-GOROOT、GOPATH、src、 pkg、bin...)

    细心的人注意到,这里有一个Project GOPATH,还有一个Global GOPATH,把你的项目配置在Project GOPATH里,每个项目都不一样,创建另一个项目时这个路径要配置成新项目的。...Global GOPATH可以弄一个公共项目,以后就把第三方的包直接装到这里,就可以自动在你的项目里引用了。 调出ToolBar,开始配置运行文件 ?...注意,如果你多次打开目录选择,框框里的目录不会被替换掉,而是追加,导致运行的时候报错,除非你想一次性编译多个项目。...引用自己的项目中的其他模块包 写一个新函数func Add(a, b int) int,放在src下面main项目,calc文件夹,add.go文件里 |____src | |____main | |...PS: 手机看的不方便?点击阅读原文去我博客里看

    11.7K40
    领券