摘要: Web中使用JSON时最常见的两个安全问题: 1、跨站请求伪造; 即CSRF,是一种利用站点对用户浏览器信任发起攻击的方式。典型的就是JSON数组,更多信息请自行上网百度。 2、跨站脚本攻击。 是注入攻击的一种,在使用JSON时常见的安全漏洞通常发生在JavaScript从服务器获取到一段JSON字 阅读全文
posted @ 2017-04-12 23:01 Z皓 阅读(1897) 评论(0) 推荐(0) 编辑
摘要: 前言:任何语言的核心都必然会描述这门语言最基本的工作原理。而描述的内容通常都要设计这门语言的语法、操作符、数据类型、内置功能等用于构建复杂解决方案的基本概念。 语法: 1、 区分大小写; 2、 标识符一般采用驼峰大小写格式(如:myCar),所谓标识符就是指变量、函数、属性的名字,或者函数的参数,有 阅读全文
posted @ 2017-04-12 19:52 Z皓 阅读(261) 评论(0) 推荐(0) 编辑