2015 年 9月 17 日随笔档案 - shininguang

2015年9月17日

摘要：富文本编辑器：simditor,UEditor,kindedtor,xheditor,js设计：coffeeScript脚本，TypeScript脚本css设计：scss,sass,lessjquery插件：jQuery Calendar日历，jQuery validate表单验证阅读全文

posted @ 2015-09-17 17:42 shininguang 阅读(110) 评论(0) 推荐(0) 编辑

跨域总结

摘要：什么是跨域1、document.domain+iframe的设置2、动态创建script3、利用iframe和location.hash4、window.name实现的跨域数据传输5、使用HTML5 postMessage6、利用flash 什么是跨域JavaScript出于安全方面的考虑，不允许跨... 阅读全文

posted @ 2015-09-17 17:26 shininguang 阅读(271) 评论(0) 推荐(0) 编辑

避免get缓存

摘要： get请求：1，修改url加上new Date().getTime();等同于加上?v=1;2，在服务器加响应头response.setContentType("text/html;charset:UTF-8");response.addHeader("prama","no-cache");re... 阅读全文

posted @ 2015-09-17 17:22 shininguang 阅读(189) 评论(0) 推荐(0) 编辑

csrf(跨站域请求伪造)

摘要：防御：1，http reference字段验证2，在请求中添加token值——（token机制）阅读全文

posted @ 2015-09-17 17:10 shininguang 阅读(117) 评论(0) 推荐(0) 编辑