阅读更多

2顶
0踩

Web前端

转载新闻 HTML5开发中的安全风险

2013-06-24 20:22 by 副主编 WnouM 评论(1) 有12205人浏览
本地储存功能的重大变化在HTML标准发展中引人注目,浏览器从只能使用cookies到能储存少量信息,如用于身份识别的会话令牌。而HTML5标准则引入了会话储存、本地储存和客户端数据库,开发者可以在浏览器中储存大量数据,所有这些数据都可以通过JavaScript访问。

这种策略的风险在于攻击者可以检索或操作数据,然后被应用程序再次使用,甚至可能上传到服务器被用于攻击其他人。

另一个风险与第三方代码有关,JavaScript从只能请求来自其所加载域名的资源,到跨站资源请求,允许JavaScript 请求不同域名的资源,这项新功能的引入需要有严格的使用策略防止被滥用。
来自: Solidot
2
0
评论 共 1 条 请登录后发表评论
1 楼 dsjt 2013-06-25 10:51
引用
允许JavaScript 请求不同域名的资源,这项新功能的引入需要有严格的使用策略防止被滥用。


看来跨域策略文件也需要搞个规范了。
不然每家一套跨域文件。真烦人

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 大教堂与市集(中英)

    大教堂与市集(中英)--Eric Steven Raymond。讲的是有关Linux的发展和前景。

  • 《大教堂与集市》--优秀的程序员知道写什么,卓越的程序员知道改什么

    可以从下面的链接下载《大教堂与集市》的中文版电子书 https://download.csdn.net/download/qq_28266311/10816103 开源软件 随着开源软件的不断发展,越来越多的程序开发者重视开源软件的开发,而《大教堂与集市》明确区分了自由软 件和商业软件,理论性地论证了自由软件以及后来 的开源软件在开发模式上代表着历史发展和技术进 步的必然趋势,为后续开源软件...

  • 【下载】《大教堂和市集》:开放源代码运动的《圣经》

    选自10月份出版的新书《21世纪的书》(方兴东、杨吉著,南方日报出版社)自由软件运动的《圣经》任何一场革命或者运动都需要一个理论家,需要一份纲领性的文献,起到真正的“画龙点睛”的神效。除了架构极具思辩力和逻辑性的理论体系,更需要激发起人们对美好理想的向往,为同行者的士气传递极具煽动性的烈焰。目前,这场正在颠覆软件业传统商业模式的自由软件运动也不例外。自由软件精神领袖当然是理查德·斯托尔曼(Rich

  • 大教堂和市集

    大教堂和市集  原著:Eric Raymond 翻译:HansB 一. 大教堂和市集  Linux的影响是非常巨大的。甚至在5年以前,有谁能够想象一个世界级的操作系统能够仅仅用细细的Internet连接起来的散布在全球的几千个开发人员有以业余时间来创造呢?  我当然不会这么想。在1993年早期我开始注意Linux时,我已经参与Unix和自由软件开发达十年之久了。我是八十年代中期GN

  • 大教堂与集市

    当你真的在影响历史时,那种感觉真的很不一样…1998 年 1 月 22 日,大约是我第一次发布这篇文章之后七个月,网景公司公开声明他们计划要发布通讯家族(Netscape Communicator)的原始代码,之前我对这件事情的发生一点头绪也没有。网景的执行副总裁兼首席技术官 Eric Hahn 寄给我一封电子邮件,内容简要如下︰「我代表网景公司的每一个人,向你致谢,因为你帮我们成为第一家做到开源的公司,你的思想和著作是我们做出这个决定的原因。

  • 第二章 大教堂与市集

    Linux是颠覆性的。就是五年以前(1991),谁能想得到散布在全球各地的几千名开发者,仅靠细细的互联网连接,能够在业余时间魔术般地铸成一个世界级的操作系统呢? 反正我没想到。在1993年初Linux引起我的注意的时候,我已经在Unix和开放源代码开发领域做了十年了。我是80年代中期最早的GNU开发者之一,已经在网上发布了相当一部分软件,正在开发或协助开发好几个直到今天都在广泛使用的软件(ne

  • 数字图像处理试题

    数字图像处理试题

  • 《大教堂与市集》(TheCathedral and the Bazaar)全文中译版

    原文地址:http://article.yeeyan.org/view/Angelo/2005 《大教堂与市集》(TheCathedral and the Bazaar)全文中译版 埃里克·斯蒂芬·雷蒙(Eric Steven Raymond)【著】 刘安辙(Angelo Liu)【译】     译者按:本书还有一章“注释”,我为了方便阅读已经拆分加入了对应章节。此外,解

  • 谁说大教堂就真落伍了?

    经验永远不会对你做错误的引导;把你引导错的只是你自己的判断,而你的判断之所以对你产生误导作用,乃是由于它根据那种并非借着实验而产生的经验来预料的结果。—— 达芬奇| 转载自:OpenTE...

  • 个人博客作业week7

    个人阅读作业week7 一、瀑布 软件工程的瀑布模型是1970年由Winston Royce提出来的,即软件的开发按照一个严格的、顺序的、单次的瀑布流开发周期。例如需求分析阶段、概要设计阶段、详细设计阶段、编码实现阶段和测试阶段、部署阶段等等 。对于瀑布模型我们是很熟悉的,以前我们用的开发模式几乎都是瀑布模式。这学期的高级程序语言设计(二)这门课的老师也给我们讲过在解决一个编程问题时需要...

  • 最新版本Android Studio字体设置新手入门2

    当我们新创建了一个工程后,发现界面字体好小,需要调整一下,否则眼睛看瞎了 ctrl+alt+s,调用出界面settings 我调了 Size和 Line spacing如上图 嗯,看来对于老年人的我,这个字体大小和间距是合适的。 ----------------------------------------------------------------------------------- 扔下Android开发有5年的时间了,重温一下Android的新...

  • 2020年美容师(中级)考试题及美容师(中级)多少分及格

    题库来源:安全生产模拟考试一点通公众号小程序 2020年美容师(中级)考试题及美容师(中级)多少分及格,包含美容师(中级)考试题答案和解析及美容师(中级)多少分及格练习。由安全生产模拟考试一点通公众号结合国家美容师(中级)考试最新大纲及美容师(中级)考试真题汇总,有助于美容师(中级)模拟考试题库考前练习。 1、【判断题】()暖色的光源照射在冷色的妆面上,妆色会变浅变亮。(×) 2、【判断题】()卸除人造甲时,需要用锡纸包裹浸满甲液的棉球,静置15-20分钟。(×) 3、【判断题】...

  • 基于SSH框架的电影订票系统网站的设计与实现

    源码及论文: 源码及论文下载:http://www.byamd.xyz/tag/java/ 开发计划 1. 甘特图 2. 开发计划简述 如图所示在项目初期阶段,首先开始需求调研。 需求调研阶段,我们将首先根据初期的会议内容考虑市场需求以及基本的市场现状,并根据以上的内容设计问卷来寻找痛点。我们准备使用第三方问卷工具,以电子问卷的方式来进行调查。初步预计会收到200份问卷。 在需求调查阶段,同时开展对同类型的网站的评估工作。进入初步的需求分析阶段。目标是取得现有电影购票网站的基本购票流程,并对其交互等

  • 2021年压力容器作业R2移动式压力容器充装证考试题库

    1.爆破片应进行定期更换,一般情况下爆破片应( )更换。 B A.1~2年 B.2~3年 C.3~4年 2.充装毒性程度为高度危害、自燃及强氧化性介质的长管拖车或者管束式集装箱,其气瓶不得设置安全泄放装置。 √ 3.用于水蒸汽介质的压力表,在压力表与压力容器之间应装有( )。 A A.存水弯管 B.短接管 C.连接管 4.( )汽车罐车,卸液时不得用空气加压。 ACD A.液氨 B.液氮 C.液化石油气 D.其它易燃、易爆介质 5.压力容器发生事故,如情况紧急时,事故现场有关人员( )直接向事故发生地县以上

  • idea xml文件去掉背景黄色

    编写dao中的sql时,xml文件中背景一大片黄色,看着不舒服,如何去掉了? 1. File -> Settings... 2. 去消以下两项勾选 (Inspections -- 如果找不到,直接在左上角查询框中搜索) 3. 取消勾选 Background (Injected language fragment -- 如果找不到,直接在左上角查...

  • 2020年美容师(中级)报名考试及美容师(中级)模拟考试题库

    题库来源:安全生产模拟考试一点通公众号小程序 2020年美容师(中级)报名考试及美容师(中级)模拟考试题库,包含美容师(中级)报名考试答案和解析及美容师(中级)模拟考试题库练习。由安全生产模拟考试一点通公众号结合国家美容师(中级)考试最新大纲及美容师(中级)考试真题汇总,有助于美容师(中级)模拟考试软件考前练习。 1、【判断题】()身体皮肤护理与面部护理的相似之处在于采用的产品和遵循的基本护理原则相似。(√) 2、【判断题】()斑疹是皮肤局部出现的较正常肤色加深的斑点或斑片,不凸起也不凹陷...

  • 2020美容师(中级)考试试题及美容师(中级)考试软件

    题库来源:安全生产模拟考试一点通公众号小程序 2020美容师(中级)考试试题及美容师(中级)考试软件,包含美容师(中级)考试试题答案解析及美容师(中级)考试软件练习。由安全生产模拟考试一点通公众号结合国家美容师(中级)考试最新大纲及美容师(中级)考试真题出具,有助于美容师(中级)在线考试考前练习。 1、【判断题】()冷喷仪操作的时间不能少过10min。(×) 2、【判断题】()利用中医循经按摩对人体进行护理的美容手段属医学美容范畴。(×) 3、【判断题】()面部皮肤护理方案是护理...

  • 2020年美容师(中级)考试APP及美容师(中级)模拟试题

    题库来源:安全生产模拟考试一点通公众号小程序 2020年美容师(中级)考试APP及美容师(中级)模拟试题,包含美容师(中级)考试APP答案和解析及美容师(中级)模拟试题练习。由安全生产模拟考试一点通公众号结合国家美容师(中级)考试最新大纲及美容师(中级)考试真题汇总,有助于美容师(中级)在线考试考前练习。 1、【判断题】()皮肤保护功能是指对细菌、真菌、病毒等的防护。(×) 2、【判断题】()道德是依靠教育、社会舆论、传统习惯等方式来调整人与组织、组织与社会之间关系的一种普遍的行为标准。(...

  • 《大教堂与集市》读后感

    早在去年11月份的时候,公司的技术负责人就推荐了我基本不错的书《大教堂与集市》、《黑客与画家》、《REWORK》等。断断续续中了解到前两本书基本上在程序猿届属于《圣经》一般的存在。身为做了两年android开发的伪程序猿竟然到现在才知道这两本身,真的是惭愧的不得了。另外值得羞愧的是,我竟然没用过markdown编辑器。 写点正事,谈谈这本书本身,输的内容其实不多,也不复杂。差不多万字有余的量。前

Global site tag (gtag.js) - Google Analytics