11 2023 档案
摘要：XSS: 跨站脚本工具 1.可以获取用户的cookion信息等 2.盗取用户信息 防御方式： 1.服务器对用户提交的内容进行过滤或编码 2.编码：对危险的标签进行HTML实体编码 ，（js脚本）
阅读全文
摘要：何为进程？ 程序运行需要有它自己专属的内存空间，可以把这块内存空间简单的理解为进程 何为线程？ 有了进程后，就可以运行程序的代码了。 运行代码的「人」称之为「线程」。 一个进程至少有一个线程，所以在进程开启后会自动创建一个线程来运行代码，该线程称之为主线程。 如果程序需要同时执行多块代码，主线程就会
阅读全文
摘要：1.实现原理： 原生的上传文件组件： <input ref="uploadFileRef" style="display: none" type="file"/> 自定义上传区域： 拖拽事件添加（dragover，dragenter，drop），点击事件添加（click） 调用原生上传组件的clic
阅读全文
