阅读更多

2顶
0踩

Web前端

转载新闻 HTML5开发中的安全风险

2013-06-24 20:22 by 副主编 WnouM 评论(1) 有12219人浏览
本地储存功能的重大变化在HTML标准发展中引人注目,浏览器从只能使用cookies到能储存少量信息,如用于身份识别的会话令牌。而HTML5标准则引入了会话储存、本地储存和客户端数据库,开发者可以在浏览器中储存大量数据,所有这些数据都可以通过JavaScript访问。

这种策略的风险在于攻击者可以检索或操作数据,然后被应用程序再次使用,甚至可能上传到服务器被用于攻击其他人。

另一个风险与第三方代码有关,JavaScript从只能请求来自其所加载域名的资源,到跨站资源请求,允许JavaScript 请求不同域名的资源,这项新功能的引入需要有严格的使用策略防止被滥用。
来自: Solidot
2
0
评论 共 1 条 请登录后发表评论
1 楼 dsjt 2013-06-25 10:51
引用
允许JavaScript 请求不同域名的资源,这项新功能的引入需要有严格的使用策略防止被滥用。


看来跨域策略文件也需要搞个规范了。
不然每家一套跨域文件。真烦人

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 《大教堂与集市》--优秀的程序员知道写什么,卓越的程序员知道改什么

    可以从下面的链接下载《大教堂与集市》的中文版电子书 https://download.csdn.net/download/qq_28266311/10816103 开源软件 随着开源软件的不断发展,越来越多的程序开发者重视开源软件的开发,而《大教堂与集市》明确区分了自由软 件和商业软件,理论性地论证了自由软件以及后来 的开源软件在开发模式上代表着历史发展和技术进 步的必然趋势,为后续开源软件...

  • 【下载】《大教堂和市集》:开放源代码运动的《圣经》

    选自10月份出版的新书《21世纪的书》(方兴东、杨吉著,南方日报出版社)自由软件运动的《圣经》任何一场革命或者运动都需要一个理论家,需要一份纲领性的文献,起到真正的“画龙点睛”的神效。除了架构极具思辩力和逻辑性的理论体系,更需要激发起人们对美好理想的向往,为同行者的士气传递极具煽动性的烈焰。目前,这场正在颠覆软件业传统商业模式的自由软件运动也不例外。自由软件精神领袖当然是理查德·斯托尔曼(Rich

  • 大教堂与集市(The Cathedral & The Bazaar)- 黑客、开源

    在大疫情下看完这本书,很短,但是传递的信息很明确。 如果你也没有做过真正的开源项目,像此刻的我一样,在现实和理想之间徘徊,怎样实现自己的价值,怎样提升自己的能力,怎样真正提升自己的代码水平... 而每天又不得不在写字楼里努力的工作,为了生活了奔波。我想这本书很适合你。 你可以在这本书里了解当今软件开发的各种模式,和作者的亲身体会,我想你也会有不一样的理解和体会。 ...

  • 大教堂与集市

    当你真的在影响历史时,那种感觉真的很不一样…1998 年 1 月 22 日,大约是我第一次发布这篇文章之后七个月,网景公司公开声明他们计划要发布通讯家族(Netscape Communicator)的原始代码,之前我对这件事情的发生一点头绪也没有。网景的执行副总裁兼首席技术官 Eric Hahn 寄给我一封电子邮件,内容简要如下︰「我代表网景公司的每一个人,向你致谢,因为你帮我们成为第一家做到开源的公司,你的思想和著作是我们做出这个决定的原因。

  • 《大教堂与集市》[美] Eric Raymond

    一.简述 这本书在业界的评价极高,被誉为开源运动的圣经,此书的作者为Eric Raymond,是美国的一位软件开发人员。此人在1996年接管了开源电子邮件软件“popclient”的开发,并将其重命名为Fetchmail,之后不久,他于1997年发表了一篇名为《大教堂与集市》的文章,此文描述了他对开源软件开发的看法,以及为什么使用“集市”的开发模式。同年五月,他在年度Linux Kongress...

  • 第二章 大教堂与市集

    Linux是颠覆性的。就是五年以前(1991),谁能想得到散布在全球各地的几千名开发者,仅靠细细的互联网连接,能够在业余时间魔术般地铸成一个世界级的操作系统呢? 反正我没想到。在1993年初Linux引起我的注意的时候,我已经在Unix和开放源代码开发领域做了十年了。我是80年代中期最早的GNU开发者之一,已经在网上发布了相当一部分软件,正在开发或协助开发好几个直到今天都在广泛使用的软件(ne

  • 实验动物学题库

    绪论A 所有用于科学实验的动物 B 健康无病的在实验室内人工饲养的动物C 遗传背景明确,微生物控制严格,用于科学实验的动物D 标准化的小型实验用动物,饲养在屏障系统中A 普通级Begel犬 B BALB/C小鼠 C SPF级大鼠 D 无菌裸鼠3、我国的实验动物工作是在 年后才真正发展起来的?A 1949年 B 1978年 C 1994年 D 2002年4、第一个《实验动物质量国家标准》是 颁布的?A 1978年

  • 《大教堂与集市模式》阅读笔记

    最近公司同事推荐了部分书籍,其中《大教堂模式和集市模式》是关于传统大规模软件开发和典型开源技术开发的两种软工模式,记录了书中一些有印象的观点,记录如下: 一、大教堂模式与集市模式     大教堂模式,传统大型软甲公司的开发模式就像艰难缓慢的大教堂建造工程,有这严密的关机和封闭的集中式结构,在创新力、生产力和bug控制上落后于集市模式。     集市模式是一种并行的、对等的扁平化开发接口参与者

  • 《大教堂与市集》(TheCathedral and the Bazaar)全文中译版

    原文地址:http://article.yeeyan.org/view/Angelo/2005 《大教堂与市集》(TheCathedral and the Bazaar)全文中译版 埃里克·斯蒂芬·雷蒙(Eric Steven Raymond)【著】 刘安辙(Angelo Liu)【译】     译者按:本书还有一章“注释”,我为了方便阅读已经拆分加入了对应章节。此外,解

  • 个人博客作业week7

    个人阅读作业week7 一、瀑布 软件工程的瀑布模型是1970年由Winston Royce提出来的,即软件的开发按照一个严格的、顺序的、单次的瀑布流开发周期。例如需求分析阶段、概要设计阶段、详细设计阶段、编码实现阶段和测试阶段、部署阶段等等 。对于瀑布模型我们是很熟悉的,以前我们用的开发模式几乎都是瀑布模式。这学期的高级程序语言设计(二)这门课的老师也给我们讲过在解决一个编程问题时需要...

  • flash详解

    1.2.1. 什么是Flash Flash全名叫做Flash Memory,从名字就能看出,是种数据存储设备,存储设备有很多类,Flash属于非易失性存储设备(Non-volatile Memory Device),与此相对应的是易失性存储设备(Volatile Memory Device)。关于什么是非易失性/易失性,从名字中就可以看出,非易失性就是不容易丢失,数据存储在这类设备中,即使断电了,...

  • 2020美容师(中级)考试试题及美容师(中级)考试软件

    题库来源:安全生产模拟考试一点通公众号小程序 2020美容师(中级)考试试题及美容师(中级)考试软件,包含美容师(中级)考试试题答案解析及美容师(中级)考试软件练习。由安全生产模拟考试一点通公众号结合国家美容师(中级)考试最新大纲及美容师(中级)考试真题出具,有助于美容师(中级)在线考试考前练习。 1、【判断题】()冷喷仪操作的时间不能少过10min。(×) 2、【判断题】()利用中医循经按摩对人体进行护理的美容手段属医学美容范畴。(×) 3、【判断题】()面部皮肤护理方案是护理...

  • 秋叶收藏集(动态规划)

    题目:现有一批只包含红色,黄色的混乱树叶集leaves,字符串leaves仅包含小写字符r和y,其中r表示一片红树叶,y表示一片黄树叶,现要将其整理成【红 黄 红】结构,每部分树叶数量可以不相等,但均须大于1。每次调整可以把红树叶换成黄树叶,也可以把黄树叶换成红树叶。求最少需要多少次调整才能将树叶调整完毕。 思路: 一.动态规划 二.使用3个dp数组记录状态 1. dp[o][i]代表从头开始全部修改成红色(纯红)需要修改几次 2. dp[1][i]代表从头开始是红色,然后现在是黄色(红黄),需要修改几次

  • 最新版本Android Studio字体设置新手入门2

    当我们新创建了一个工程后,发现界面字体好小,需要调整一下,否则眼睛看瞎了 ctrl+alt+s,调用出界面settings 我调了 Size和 Line spacing如上图 嗯,看来对于老年人的我,这个字体大小和间距是合适的。 ----------------------------------------------------------------------------------- 扔下Android开发有5年的时间了,重温一下Android的新...

  • 2021年西式面点师(中级)考试题及西式面点师(中级)考试题库

    题库来源:安全生产模拟考试一点通公众号小程序 西式面点师(中级)考试题考前必练!安全生产模拟考试一点通每个月更新西式面点师(中级)考试题库题目及答案!多做几遍,其实通过西式面点师(中级)模拟考试很简单。 1、【判断题】()在使用巧克力裱型时,要尽量缩短操作时间,并在低温下进行。(×) 2、【判断题】()油脂蛋糕面糊的调制多采用分步搅拌法。(×) 3、【判断题】()西点中常见的巧克力制品有无味巧克力、牛奶巧克力、白巧克力和黑巧克力等。(√) 4、【判断题】()以毛利率为基...

  • 为了这个羞羞的项目,我差点成为“鉴黄师”

    全世界只有3.14 %的人关注了爆炸吧知识转自:大数据文摘编译:蒋宝尚、魏子敏给男同学们一个机器学习,他们能研究所有他们能想到的问题。当然,根据这本真实存在的畅销书,他们真的能想到的话...

  • 2020年美容师(中级)考试APP及美容师(中级)模拟试题

    题库来源:安全生产模拟考试一点通公众号小程序 2020年美容师(中级)考试APP及美容师(中级)模拟试题,包含美容师(中级)考试APP答案和解析及美容师(中级)模拟试题练习。由安全生产模拟考试一点通公众号结合国家美容师(中级)考试最新大纲及美容师(中级)考试真题汇总,有助于美容师(中级)在线考试考前练习。 1、【判断题】()皮肤保护功能是指对细菌、真菌、病毒等的防护。(×) 2、【判断题】()道德是依靠教育、社会舆论、传统习惯等方式来调整人与组织、组织与社会之间关系的一种普遍的行为标准。(...

  • 104道 CSS 面试题,助你查漏补缺

    作者:CavsZhouyouhttps://github.com/CavsZhouyou/Front-End-Interview-Notebook/blob/master/Css/Css...

  • 《大教堂与集市》读书笔记

    《大教堂与集市》本书讨论两种不同的自由软件开发模式: 大教堂模式(The Cathedral model)︰原始码在本模式是公开的,但在软件的每个版本开发过程是由一个专属的团队所控管的。作者以GNU Emacs及GCC这两软件为例。 市集模式(The Bazaar model)︰原始码在本模式也是公开的,不过却是放在因特网上供人检视及开发。作者以Linux核心的创始者林纳斯·托瓦兹带领Linux核...

Global site tag (gtag.js) - Google Analytics