資訊專欄INFORMATION COLUMN
摘要：在中，元素就是。標簽包括一個元素，包括一個文本節點。攻擊和注入攻擊。解決辦法可以判斷和是否相等來判斷站點是否處于中。
HTML 簡介 HTML 歷史
最初的 HTMl 是由 CERN 負責制定的，后來轉交給 IETF。
在 1990-1995 年期間， HTML 經歷了許多次的版本修改與擴充；
1995 年的時候 HTML 的版本更新到了 HTML3.0；1997 年又完成了 HTML3.2；
同年也完成了 HTML4；次年，W3C 決定停止發展 HTML，轉向和 XML 等效的 XHTML，XHTML1.0 在 2000 年制訂完成；
發布了 XHTML1.0 后，在 XHTML 模塊化的旗幟下，W3C 發布了與 HTML 和 XHTML 不兼容的 XHTML2.0；
在 2003 年，XForms 的發布重新點燃了人們對于 HTML 的興趣，人們意識到 XML 僅僅適合被用作新技術（如 RSS，Atom）的載體，而不適合用來替換現有的技術（如 HTML）；
2004 年的 W3C 的研討會上一些 HTML5 的早期提案被提交給 W3C，但是被 W3C 以該提案與其發展理念相沖突為由給拒絕，于是 W3C 決定繼續開發 XHTML；
隨后 Apple，Mozilla 和 Opera 一起創建了 WHATWG，版權為三個創始公司所有，WHATWG 的幾個基本原則：保持向下兼容，修改規范而不是實現，規范必須足夠詳細防止實現規范的公司互相去逆向；WHATWG 要求 HTML5 規范包括 HTML4，XHTML1.0 和 DOM2HTML；
2006 年 W3C 表示了對 HTML5 開發的興趣，在 2007 年和 WHATWG 組建了一個工作組來開發 HTML5 規范，WHATWG 的三個創始人公司也允許 W3C 將 HTML5 規范掛到 W3C 的名義下；
兩個團隊一起工作了多年，直到 2011 年，兩個團隊出現了分歧，W3C 希望將 HTML5 定位為 HTML 系列的最后一個規范，而 WHATWG 希望繼續改進和迭代 HTML5 規范。兩個團隊也一起工作到現在。
HTML 的可擴展性HTML 提供了很廣泛的擴展性支持來為 HTML 文檔增添語義化的支持：
使用 class 屬性來拓展元素的含義與行為，但是使用更加符合語義的元素可以幫助游覽器以及其它插件更好的識別出元素所代表的含義與行為。
使用 data-*="" 來將數據綁定到元素上，HTML 也提供了相應的 API 來查詢和修改這些數據。
使用 來定義元數據。
使用 rel="" 注明擴展文檔的預定義類型。
使用
HTML 本身是獨立于與其交互的媒體的。HTML 可能會被渲染到屏幕，語音合成器，或者在盲文顯示屏上。為了控制在不同的媒體上需要 HTML 被展示成什么樣子，你需要樣式語言（如：CSS）。
HTML 安全Sample styled page Sample styled page
This page is just a demo.
HTML 在樣式語言和腳本語言的作用下變得可以交互之后，一堆安全問題也隨之出現；Web 安全模型是基于源（"origins"）的概念；許多 Web 攻擊都是和跨域相關。
XSS 攻擊和 SQL 注入攻擊。
XSS 通過向 HTML 注入腳本或其他用戶代理能識別的信息來改變 HTML；如果這段注入能被保存的話，其他用戶會受到降維打擊；
SQL注入 常常利用表單的提交將輸入信息提交到 Web 服務器后，在將信息保存到數據庫時，由于代碼沒有過濾輸入可能會導致攻擊者修改數據庫中的信息。
?
解決方法：過濾用戶輸入，以及用戶信息的輸出。
CSRF 攻擊
由于 HTML 表單的提交可以發生在任意的站點上，并且提交會附帶上對應站點的 cookie；因此當用戶訪問某些惡意站點時，站點可以偷偷提交用戶訪問過的一些網站（如購物網站）的 HTML 表單；使得用戶在無意識中受到降維打擊。
?
解決方法：Web 服務器檢查提交的站點的 Origin 字段是否來自于收信任的站點，否則應該拒絕；由于攻擊方只是利用用戶代理在提交表單時會提交 cookie，本身并不知道 cookie 的值，因此可以在表單里加上一段隱藏 token 來來驗證是否是本站點的提交，隱藏 token 可以是 cookie 哈希后得到。
點擊劫持
惡意占地那利用一些信息誘導用戶點擊，然后觸發一些用戶不希望看到的行為。
如：用戶進入一個網站，顯示一個游戲，有一個開始按鈕，當用戶點擊后可能被誘導至購物網站；或者將受害網站放在一個 iframe 里，當用戶點擊時，迅速將 iframe 移動至鼠標下方。
解決辦法：可以判斷 top 和 window 是否相等來判斷站點是否處于 iframe 中。
最后荊軻刺秦王~
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/50996.html
摘要：前言一個包含的簡單，從第一個開始，依次深入學習，即可快速上手強大的。 前言 一個包含 vue-router的簡單demos，從第一個demo開始，依次深入學習，即可快速上手強大的vue-router。 如何使用 安裝模塊pure 或 http-server來啟動服務器npm install -g puer or npm install -g http-server 克隆倉庫 啟動服...
webpack在單頁面打包上應用廣泛，以create-react-app為首的腳手架眾多，單頁面打包通常是將業務js，css打包到同一個html文件中，整個項目只有一個html文件入口,但也有許多業務需要多個頁面不同的入口，比如不同的h5活動，或者需要支持seo的官方網站，都需要多個不同的html，webpack-react-multi-page架構讓你可以實現多頁面架構，在項目開發中保證每個頁面...
webpack在單頁面打包上應用廣泛，以create-react-app為首的腳手架眾多，單頁面打包通常是將業務js，css打包到同一個html文件中，整個項目只有一個html文件入口,但也有許多業務需要多個頁面不同的入口，比如不同的h5活動，或者需要支持seo的官方網站，都需要多個不同的html，webpack-react-multi-page架構讓你可以實現多頁面架構，在項目開發中保證每個頁面...
摘要：和是最受歡迎的。虛擬環境將允許將項目依賴項與本地機器依賴項隔離開來。文件將是項目中的主文件。運行后，檢查本地主機。在中創建一個名為的文件夾，并創建一個名為的文件夾。部署創建帳戶為前端和全棧應用程序提供免費部署服務。 ...
摘要：使用時才裝入需要的組件，可以有效的提高首次裝入頁面的速度。比如在路由切換時異步組件的實現允許將組件定義為一個工廠函數，動態地解析組件的定義。組件和首頁同步加載，而組件則按需加載。 使用時才裝入需要的組件，可以有效的提高首次裝入頁面的速度。比如在路由切換時 異步組件的實現 Vue.js允許將組件定義為一個工廠函數，動態地解析組件的定義。工廠函數接收一個resolve回調，成功獲取組件定義...
閱讀 2618·2021-09-28 09:36
閱讀 2228·2021-09-07 09:58
閱讀 1494·2019-08-26 13:53
閱讀 1275·2019-08-23 17:53
閱讀 3023·2019-08-23 15:34
閱讀 1850·2019-08-23 15:34
閱讀 2864·2019-08-23 12:04
閱讀 3717·2019-08-23 10:56
