发布于 2018-02-05 05:58 更新于 2018-06-05 02:55
跨域（Cross-Origin Resource Sharing，简称 CORS）是一种安全策略，用于限制一个域的网页如何与另一个域的资源进行交互。这是浏览器实现的同源策略（Same-Origin Policy）的一部分，旨在防止恶意网站通过一个域的网页访问另一个域的敏感数据。
大家好，今天和大家讨论 nodeIntegrationInSubFrames , 这个选项看起来和 nodeIntegration 很像，不过后面跟了 InSubFrames ，说明是在 SubFrames 中开启 Node.js
通过前面的学习，我们可以发现 BrowserWindow 模块是我们开发 Electron 应用程序的基础。除了咱们之前说的那些常见功能外，它还暴露了许多可以改变您浏览器窗口的外观和行为的API。
大家好，今天和大家讨论的是新窗口创建问题，通常来说，我们打开一个 Electron 程序，映入我们眼帘的就是主窗口，基本上是通过 BrowserWindow创建的
主要有两部分 1、从主窗口传值到弹出层 2、从弹出层传值到主窗口 3、通过session互传 4、通过调用父窗口的函数从而获取到父窗口的值（相反也是可以的）
1、问题 一个这样的场景：主窗口界面有一个菜单项，点击该菜单项弹出一个对话框。点击对话框上的测试按钮，显示主窗口类中的一个字符串成员的内容。这就是整个窗口传值的需求描述。如何解决呢？首先想到的解决方法自然是使用Qt自带的signal/slot机制。即首先发信号给父窗口，父窗口接到信号执行槽函数发送一个携带所需数据的信号给子窗口。但是疑问来了：要在子窗口中接收到父窗口的信号必须进行signal和slot的绑定。这需要主窗口类的定义（1）。担心头文件的递归包含，我们只好再想另外一个方法。直接在子窗口中利用指
在使用上来说，iframe 跨域是比较麻烦的一种（创建新元素 -> 处理跨域交互），但是伟大的邓小平同志说过：
在Android系统中，窗口是有分组概念的，例如，Activity中弹出的所有PopupWindow会随着Activity的隐藏而隐藏，可以说这些都附属于Actvity的子窗口分组，对于Dialog也同样如此，只不过Dialog与Activity属于同一个分组。之间已经简单介绍了窗口类型划分：应用窗口、子窗口、系统窗口，Activity与Dialog都属于应用窗口，而PopupWindow属于子窗口，Toast、输入法等属于系统窗口。只有应用窗口与系统窗口可以作为父窗口，子窗口不能作为子窗口的父窗口，也就说
2）多屏幕下单实例窗口，当父窗口移动到其它屏幕时，单实例窗口再次弹出时，位置才更新到父窗口屏幕。
Q:a标签target="_blank"的安全问题及解决办法 答:A标签的target属性规定在何处如何打开链接文档常用的有_self & _blank,如果在一个 A 标签内包含一个 target 属性，浏览器将会载入和显示用这个标签的 href 属性命名的、名称与这个目标吻合的框架或者窗口中的文档,如果这个指定名称或 id 的框架或者窗口不存在，浏览器将打开一个新的窗口，给这个窗口一个指定的标记，然后超链接文档就可以指向这个新的窗口。您可以把target=”_blank”理解为新的浏览器窗口打开此超链接;
一、窗口的概念 在开发过程中，我们经常会遇到，各种跟窗口相关的类，或者方法。但是，在 Android 的框架设计中，到底什么是窗口？窗口跟 Android Framework 中的 Window 类又是什么关系？以手机QQ 的主界面为例，如下图所示，上面的状态栏是一个窗口，手机QQ 的主界面自然是一个窗口，而弹出的 PopupWindow 也是一个窗口，我们经常使用的 Toast 也是一个窗口。像 Dialog，ContextMenu，以及 OptionMenu 等等这些都是窗口。这些窗口跟 Window
为了实现不同域之间的通信，需要在操作系统的 hosts 文件添加两个域名，进行模拟。
Git SCM Implemented as a set of JavaScript modules for use in any JS
相信跨域有什么手段，大家都背得滚瓜烂熟了。现在我们来做一些不在同一个tab页面或者跨域的实践。
window.open 弹出新窗口的命令； ‘page.html’ 弹出窗口的文件名； ‘newwindow’ 弹出窗口的名字（不是文件名），非必须，可用空”代替； height=100 窗口高度； width=400 窗口宽度； top=0 窗口距离屏幕上方的象素值； left=0 窗口距离屏幕左侧的象素值； toolbar=no 是否显示工具栏，yes为显示； menubar，scrollbars 表示菜单栏和滚动栏。 resizable=no 是否允许改变窗口大小，yes为允许； location=no 是否显示地址栏，yes为允许； status=no 是否显示状态栏内的信息（通常是文件已经打开），yes为允许；
同源，何为同源，同源的意思就是协议、端口、域名三者均需要相同才能构成同源。例如 这个域名来说，https://为协议，www.oecom.cn为域名，默认的端口为80端口。
1、新增 orphanWindow 功能，用于支持控件透明悬浮或显示在父窗口外部。 2、标准库中增加 win.flashBox 组件，用于支持flash桌面透明、或者flash窗口在父窗体上透明悬浮显示。 在传统窗体中，要让一个控件完美透明，并且完美浮动在其他控件前面，是一件比较麻烦的事。 例如 plus 控件也有一些限制，使用剪切背景等方法修正透明带来的闪烁，但是你不能把plus控件浮动在一个按钮前面且显示透明动画。 一个窗体的子窗口总是显示在父窗口的内部，例如你在网页上看到flash是透明的，但是fl
在 X11 里面有和 Win32 类似的窗口之间的关系机制，如 Owner-Owned 关系，以及 Parent-Child 关系。本文将告诉大家如何进行设置以及其行为
教程不断更新中：http://www.armbbs.cn/forum.php?mod=viewthread&tid=98429 第41章 emWin6.x窗口管理器基础知识（重要） 本期为
第一部分：同源策略:same-origin policy 1.同源策略的由来： 1995年，同源策略由Netscape(曾经的浏览器霸主，拒绝微软收购请求，被IE给整垮。现在发展为火狐浏览器背后的Mozilla)引入。目前，所有浏览器都遵循同源策略。 2.同源定义：即同协议、同域名、同端口号 例如：http://www.test.com:80/test.html； 协议:http;域名:www.test.com;端口号：80(默认端口，可以省略) http://www.test.com/test10
做无边框窗口之后，我们有方法可以让窗口的标题栏区域和边缘调大小的区域继续正常工作，直到——这个窗口上面覆盖了其他的子窗口。这个子窗口会吃掉消息导致父窗口的边缘无法再继续处理这些消息。
与其说是go之旅，不如说是C，计算机世界的霸主C语言，有人可能说是汇编（ASM）才是，亲我说的是高级语言哈。不要抬杠，很多语言都是基于C的，搞了很多类C语言。
这个函数用来初始化GLUT库。对应 main 函数的形式应是： int main(int argc,char* argv[]);
函数功能：该函数检查与特定父窗口相联的子窗口z序(Z序：垂直屏幕的方向，即叠放次序)，并返回在z序顶部的子窗口的句柄。
当试图在 WPF 窗口中嵌套显示 Win32 子窗口的时候，你有可能出现错误：“System.InvalidOperationException:“寄宿 HWND 必须是子窗口。””。
在前边我们已经讲解了窗口的本质.以及如何注册窗口类跟创建窗口. 还讲了消息循环.
BroadcastChannel (opens new window) 接口代理了一个命名频道，可以让指定 origin (opens new window) 下的任意 browsing context (opens new window) 来订阅它。它允许同源的不同浏览器窗口，Tab 页，frame 或者 iframe 下的不同文档之间相互通信。通过触发一个 message 事件，消息可以广播到所有监听了该频道的 BroadcastChannel 对象。
出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）
* 窗口可以同时包含与它们相关的子窗口,任何在父窗口与子窗口重叠区域的变化会同时影响到他们中的任何一个
参数： dwRemove 指定了在修改风格时要清除的窗口风格。 dwAdd 指定了在修改风格时要加入的窗口风格。 nFlags 要传递给SetWindowPos的标志，如果不应调用SetWinowPos，则为0。缺省值为0。
1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。
浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避它。 一、概述 1.1 含义 1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。 最初，它的含义是指，A网页设置的 Cookie，B网页不能打开，除非这两个网页"同源"。所谓"同源"指的是"三个相同"。 协议相同 域名相同 端口相同 举例来说，undefined这个网址，协议是http://，域名是www.
ListBox是Windows中的一种控件，一般被当做子窗口使用，Windows中所有子窗口都是通过发送一个通知码到父窗口父窗口通过WM_COMMAND消息接收，并在此消息中处理，并控制子窗口，ListBox自然也不例外，ListBox中有它独有的消息，通知消息，风格，查看MSDN可以看到风格主要有:
浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避它。 一、概述 1.1 含义 1995
emWin 支持三种位图文件形式： .c 文件位图、 .dta 格式流位图和.bmp 格式位图
那到底什么是跨域，简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。更详细的说明可以看下表：
VB做机房收费系统的时候，用的MDI主窗体，在主窗体上加了一个Picturebox控件，运行的时候，点了子窗体，但是却没有出现，后来才发现，子窗体被Picturebox控件给当在了后面。
该函数获得一个窗口的句柄，该窗口的类名和窗口名与给定的字符串相匹配。这个函数查找子窗口，从排在给定的子窗口后面的下一个子窗口开始。在查找时不区分大小写。
屏幕坐标是相对于屏幕左上角（0,0）位置的坐标，客户坐标是相对于某个窗口客户区左上角的坐标，当谈到客户坐标时需要说明是相对哪个窗口的客户坐标。
制作传统 Win32 程序以及 Windows Forms 程序的时候，一个用户看起来独立的窗口本就是通过各种父子窗口嵌套完成的，有大量窗口句柄，窗口之间形成父子关系。不过，对于 WPF 程序来说，一个独立的窗口实际上只有一个窗口句柄，窗口内的所有内容都是 WPF 绘制的。
方法一 使用showFullScreen方法显示全屏 示例: QWidget w; w.showFullScreen(); 方法二 使用setWindowState方法设置 示例: QWidget w; w.setWindowState(w.windowState() ^ Qt::WindowFullScreen); w.show(); 注意事项 适合于父窗口; 设置子窗口全屏需要遵循父窗口全屏.
有些网站经常要用到跳转，比如商务通啊，支付宝啊，下面是我总结的几种方法，包括HTML,JS,PHP
FindWindow 用来根据类名和窗口名来得到窗口句柄的。但是这个函数不能查找子窗口，也不区分大小写。
函数型：HWND FindWindow（LPCTSTR IpClassName，LPCTSTR IpWindowName）; IpClassName ：指向一个指定了类名的空结束字符串或一个标识类名字符串的成员的指针。如果该参数为一个成员，则它必须为前次调用theGlobaIAddAtom函数产生的全局成员。该成员为16位，必须位于lpClassName的低16位，高位必须为0。如果为NULL，将会寻找任何与lpWindowName参数匹配的窗口，IpWindowName：指向一个指定了窗口名（窗口标题）的空结束字符串。如果该参数为空，则为所有窗口全匹配。 返回值：如果函数成功，返回值为具有指定类名和窗口名的窗口句柄；如果函数失败，返回值为NULL。
函数功能：该函数获得一个窗口的句柄，该窗口的类名和窗口名与给定的字符串相匹配。这个函数查找子窗口，从排在给定的子窗口后面的下一个子窗口开始。在查找时不区分大小写。
相比较而言，第一种方案会更佳，因为在操作逻辑上，手动关闭弹出框，应该不触发刷新操作，只有当弹出框的处理逻辑执行成功后，调用函数关闭弹出框才触发父界面刷新操作，基于这个逻辑，应该选择方案一。方案二，不管怎样都会刷新页面，实际上无端的增加了服务器的处理压力。
https://learn.microsoft.com/zh-cn/windows/win32/winmsg/window-features
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
