摘要: *什么是webpack? webpack是一个模块打包器(module bundler) 在webpack看来,前端所有的资源文件(js/json/css/img/less/...)都会作为模块处理 它会根据模块的依赖关系进行静态分析,生成对应的静态资源 四个核心概念:入口(entry)、输出(ou 阅读全文
posted @ 2019-02-20 10:53 慕斯undefined 阅读(196) 评论(0) 推荐(0) 编辑
摘要: CSRF:跨站请求伪造(Cross-site request forgery) 原理:1.被攻击网站必须登录过 2.被攻击网站中的某个接口存在漏洞 CSRF防御: 1.Token验证 2.Referer验证(页面来源验证) 3.隐藏令牌 XSS:跨站脚本攻击(Cross Site Scripting 阅读全文
posted @ 2019-02-20 09:39 慕斯undefined 阅读(328) 评论(0) 推荐(0) 编辑