前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。
近年来随着 Web 前端的快速发展，浏览器新特性层出不穷，越来越多的应用可以在浏览器端或通过浏览器渲染引擎实现，Web 应用的即时通信方式 WebSocket 得到了广泛的应用。
例如做一个系统的登录界面，输入用户名和密码，提交之后，后端直接拿到数据就拼接 SQL 语句去查询数据库。如果在输入时进行了恶意的 SQL 拼装，那么最后生成的 SQL 就会有问题。
使用 form 表单标签构造请求, action 属性中的 URL 指的是接收请求的服务器地址. 基本格式:
摘要: 原创出处 https://juejin.im/post/5b149754f265da6e155d4748 「猿天地」欢迎转载，保留摘要，谢谢！
同样的问题，可以拿来招聘P5也可以是P7，只是深度不同。所以我重新整理了一遍整个流程，本文较长，建议先收藏。
最近在研读书籍 深入浅出nodejs ， 随手写下的一些笔记， 和大家分享~ 如有错误，欢迎指正~
地址:https://github.com/chaos-zhu/easynode_web
早闻 RPC（Remote Procedure Call）远程过程调用，这一词了，应该是在安卓逆向的时候听闻的，当时吹嘘的意思是这样的，通过另一个远端服务器来调用安卓代码中的函数，并将执行后的结果返回。比如有一个加密算法，如果要实现脱机（脱离当前环境）运行的话，就需要扣除相对应的代码，补齐对应的环境（模块，上下文，语言），然而要在补齐该加密算法的环境可不好实现，而通过 RPC 则可以免除扣代码，通过数据通信来达到远程调用的目的，听起来是挺牛逼的，实际上也确实挺骚的。这里我将以浏览器与本地搭建一个 websocket 来实现调用浏览器内的函数。
本文首发于政采云前端团队博客：敏感数据加密方案及实现 https://www.zoo.team/article/data-encryption
现在是大数据时代，需要收集大量的个人信息用于统计。一方面它给我们带来了便利，另一方面一些个人信息数据在无意间被泄露，被非法分子用于推销和黑色产业。
此文主要讲的事情是如何让用户快点看到首屏页面，其主要影响因素是延迟和解析渲染耗时。有关安全部分其实也是优化的一部分。我们着重说下网络部分。
http 最初的版本(1.1之前), 是简单的请求-应答的方式，http是建立在tcp/ip的基础上，所以每次请求都要建立连接，请求拿到数据之后，就要断开连接。如果请求获取一个字符的数据，但是还需要建立连接，断开连接这些报文，带宽利用率不高，而且往返的时间增加了很多。
注意：FIN的接收也作为一个文件结束符（end-of-file）传递给接收端应用进程，放在已排队等候该应用进程接收的任何其他数据之后，因为，FIN的接收意味着接收端应用进程在相应连接上再无额外数据可接收。
前端的最重要的基础知识点是什么？ 原生javaScript，HTML,CSS. Dom操作 EventLoop和渲染机制 各类工程化的工具原理以及使用，根据需求定制编写插件和包。（webpack的plugin和babel的预设包） 数据结构和算法（特别是IM以及超大型高并发网站应用等，例如B站） 最后便是通信协议 在使用某个技术的时候，一定要去追寻原理和底层的实现，长此以往坚持，只要自身底层的基础扎实，无论技术怎么变化，学习起来都不会太累，总的来说就是拒绝5分钟技术 从输入一个url地址，到显示页面发生了什
导读：Web登录不仅仅是一个 form 那么简单，你知道它里面存在的安全问题吗？ 优质教程请关注微信公众号“Web项目聚集地”
反爬虫，即应对爬虫进行反制的统称，主要区分“正常用户”与“机器人”的一种策略统称。
要服务端同时支持ws与wss并不容易，其难点主要在于：wss通道必须在TCP连接刚建立时（收发消息前）就要先进行SSL加密，否则，后续的通信将无法正常进行。如此一来，当TCP连接刚建立时，服务器就无法具体分辨哪个是ws客户端哪个是wss客户端。那怎么办了？
标准的HTML语法中，支持在form表单中使用<input></input>标签来创建一个HTTP提交的属性，现代的WEB登录中，常见的是下面这样的表单：
本文通过 Web 登录的例子探讨安全问题，登录不仅仅是简单地表达提交和记录写入，其安全问题才是重中之重。
HTTPS 在 HTTP 的基础上增加了 SSL/TLS 加密，提供了更加安全的传输协议。俨然已经属于各大网站的标配。有赞作为一个 SaaS 平台，涉及到用户的商品，交易，支付等关键性流程。支持全站 HTTPS，提高网站安全是我们的基础保障。本文关注的事情包括： 了解 HTTPS 基础原理，切换 HTTPS 需要切换的内容，如何监控和实际操作，以及遇到的一些难点。
众所周知，HTTP 协议是无状态的。但是随着 web 应用的发展，越来越多的场景需要标识用户身份。例如：单点登陆、购物车等等。
页面加载时检测session，若失效则重新登录，并将获取的skey存入localStorage
起初个人认为在加了https的情况下前端加密完全没有必要。前端无论是传输内容加密还是代码加密，都是增加一丁点破解难度而已，却带来性能的天坑。轮子哥说：人家黑客又不是非得用你的网站来使用你的服务，你客户端加密又有什么用呢，人家可以直接把加密后的截取下来发到服务器去，等于没加密。Mark说：现在几乎所有大公司代码都是进过审核的，怎么可能随便让一个程序员打印出密码（参考银行）。如果代码中可能植入后门这点成立，前端同样可以植入后门，内鬼同样可以把用户密码跨域发送给某个地址。 假设不可以前端植入后门，内鬼在后端获取hash后的密码。内鬼同样可以使用脚本使用hash后的密码发包，实现用户登录。综上，前端加密完全没有意义
戳蓝字“IMWeb前端社区”关注我们哦！ 文/吴浩麟 腾讯SNG事业群——前端开发 工程师 0写在前面 本文只讨论应用于浏览器环境的流媒体协议的加密。 （左右滑动查看代码） 1为什么要加密视频 为什么要加密？ 付费观看视频的模式是很多平台的核心业务，如果视频被录制并非法传播，付费业务将受到严重威胁。因此对视频服务进行加密的技术变得尤为重要。 本文所指的视频加密是为了让要保护的视频不能轻易被下载，即使下载到了也是加密后的内容，其它人解开加密后的内容需要付出非常大的代价。 无法做到严格的让要保护的视频不被录制
付费观看视频的模式是很多平台的核心业务，如果视频被录制并非法传播，付费业务将受到严重威胁。因此对视频服务进行加密的技术变得尤为重要。
虽然互联网经过多年的发展，可是网站使用的底层协议仍是 HTTP，HTTP 作为一种明文传播协议，所有的传输数据都是明文，我们都知道在通信中使用明文(不加密) 内容可能会被窃听，同时网站存在被劫持的风险。
工欲善其事，必先利其器 ,要抓包，怎么可能没有好的工具，对于普通抓包来说，我们有下面几个工具
HTTP (HyperText Transfer Protocol)，即超文本运输协议，是实现网络通信的一种规范
在实际的应用中，我们可能不是简单的将该网页的链接直接分享出去，而是生成符合实际需要的URL，微信称其为自定义分享。意思即，在用户点击“转发给朋友”按钮之前，进行URL等内容的更新 ，经过调整后，再把链接发送给要分享的朋友。微信给出的关键方法是：updateAppMessageShareData。
HTTP/1 的几种优化可以弃用: 合并文件、内联资源、雪碧图、域名分片对于 HTTP/2 来说是不必要的，使用 h2 尽可能将资源细粒化，文件分解地尽可能散，不用担心请求数多
辉哥在学习蚂蚁BAAS系统时，发现了一堆证书或者公私钥名称，包括trustCa，ca.crt，client.crt，client.key，pub.txt，MyPKCS12.p12等等文件，不知道干什么用，内心是奔溃的。后来在阿里专家孙善禄的指导下，输出了《蚂蚁区块链第8课 如何创建新的账户？》搞清楚了user.key和pub.txt文件的作用。 本文着重于介绍SSL/TLS工作原理，带着大家一起学习trustCa，ca.crt，client.key，client.crt，client.key等文件的作用。
为对比不同，我们用MySQL5.7的密码和MySQL8.0的密码进行对比，同样的密码，不同的版本中，我们使用show create user语法进行查看，可以略见一些端倪：
我面试人家的时候特别喜欢问一个问题：”请描述一下一个请求过来到响应完成都做了什么，越详细越好。” 对于一个高手来说，他只要回答好了这一个问题，技术面试就通过了。所以如果我要去面试，我就把这个问题的答案压缩到40分钟到1个小时。因为一般的技术面试都是这个时间段哒，虽然我其实很想讲上两天。哎，一看我们部门就是做业务的。 为了让人家听懂，我一般会设置一个业务场景。比如说：现在用户要开始上传一个视频。那么业务上要经过用户打开浏览器页面，用户点击[选择视频文件]按钮，JS端调用系统本地文件选择器，JS端将视频信息写入
Chrome 开发者工具我觉得还是有必要学一下的，毕竟工欲善其事，必先利其器。做好爬虫，做好 JS 逆向，工具是第一位。 先看抓包情况：
【客户端】 1.关于游戏引擎 在15年3月开始准备做h5游戏的时候，首先遇到的问题就是引擎选型的问题。 当时市面上的2d引擎主要有3个:白鹭egret,layabox和cocos2d-js。 一方面，是因为我以前用cocos2d-x(c++)做了一年多的手游客户端，所以，很自然就选择了cocos2d-js。另一方面，是因为当时市面上其他两个引擎的成功项目还不多。 cocos引擎的每一次版本更新，我们都会第一时间在我们的游戏里面进行测试。 如果发现游戏在android手机上的性能有明显提升，我们就会跟着引擎版
XSS攻击是指在网页中嵌入一段恶意的客户端Js脚本代码片段，JS脚本恶意代码可以获取用户的Cookie、URL跳转、内容篡改、会话劫持……等。
前几篇文章分享了一些js、vue面试题的答题方案和总结归纳以及借鉴的参考答案，那这篇就来分享一下网络相关的面试题。
EasyTypora是一个为Typora添加私用化图床的实用小工具，要使用本项目，你需要有自己的一台云服务器～
想必大家都对参数篡改攻击有所了解，今天作者分享的是对RSA加密参数的篡改从而实现账号劫持的简单测试，漏洞原因在于Web应用在客户端缺乏安全的防护机制。一起来看看。
定义：主要用于单页面应用，大部分页面结构不变，只通过JS改变部分内容的使用（例如：react-router,vue-router）
大家好，我是黑脸怪。这篇文章主要给大家介绍jsrpc，方便大家日后在遇到JS逆向的时候派上用场。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
