思齐_ - 博客园

2012年11月19日

摘要： XSS：跨站脚本（Cross-site scripting）CSRF：跨站请求伪造（Cross-site request forgery）定义：跨网站脚本（Cross-site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）,为了与层叠样式表（Cascading Style Sheets）区分，故命名为XSSXSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java， VBScript， ActiveX， Flash 或者甚至是普通的HT 阅读全文

posted @ 2012-11-19 14:23 思齐_ 阅读(5370) 评论(0) 推荐(2) 编辑

2012年11月18日

腾讯大讲堂笔记

摘要： html5 用xhr头信息设置缓存信息来帮用户来清除缓存有效解决了不容浏览器清除缓存方式不一样的问题，用户体验非常好阅读全文

posted @ 2012-11-18 13:11 思齐_ 阅读(237) 评论(0) 推荐(0) 编辑

2012年11月17日

php 检测用户是否关闭浏览器

摘要： 1、例子1 echo str_repeat(" ",3000); ignore_user_abort(true); mylog('online'); while (true) { /* * 1、程序正常结束 connection_status 0 * 2、点击浏览器“停止”按钮 connection_status 1 * 3、超时 connection_status 2 */ echo "test<br>\n"; //注意程序... 阅读全文

posted @ 2012-11-17 16:55 思齐_ 阅读(3937) 评论(0) 推荐(1) 编辑

瀑布流

摘要：几种实现方式1) 传统多列浮动。即蘑菇街和哇哦采用的方式，如下图所示:各列固定宽度，并且左浮动；一列中的数据块为一组，列中的每个数据块依次排列即可；更多数据加载时，需要分别插入到不同的列上；优点:布局简单，应该说没啥特别的难点；不用明确知道数据块高度，当数据块中有图片时，不需要指定图片高度。缺点:列数固定，扩展不易，当浏览器窗口大小变化时，只能固定的x列，如果要添加一列，很难调整数据块的排列；滚动加载更多数据时，还要指定插入到第几列中，还是不方便。阅读全文

posted @ 2012-11-17 16:38 思齐_ 阅读(281) 评论(0) 推荐(0) 编辑

2012年11月15日

js随笔小技巧

摘要： 1.根据条件来加载js文件2.json字符串转换为对象的另一个方法var json='{"name":"CJ","age":18}';var data =(new Function("","return "+json))();//显式创建对象的方法var add = new Function("x", "y", "return(x+y)");3.滑动滚动条动态加载数据--瀑布流window.onscroll = func 阅读全文

posted @ 2012-11-15 13:45 思齐_ 阅读(297) 评论(0) 推荐(0) 编辑

2012年11月13日

IE专有的条件注释

摘要： <!--[if lt IE 7]> IE7以及IE7以下版本可识别 < 阅读全文

posted @ 2012-11-13 17:31 思齐_ 阅读(262) 评论(0) 推荐(0) 编辑

javascript 常用开源函数库以及学习网站

摘要： 1.解决ie6下png不透明http://dillerdesign.com/experiment/DD_belatedPNG/#download2.星星评价http://www.dillerdesign.com/css/cookbook/component_star_rater.html#3.各种轻... 阅读全文

posted @ 2012-11-13 15:44 思齐_ 阅读(507) 评论(0) 推荐(0) 编辑

background 用法

摘要： <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 阅读全文

posted @ 2012-11-13 14:42 思齐_ 阅读(313) 评论(0) 推荐(0) 编辑

2012年11月11日

浏览器加载渲染网页过程解析-总结

摘要： js的加载会阻塞此js文件下面的图片的加载，但不会阻塞其他js，css的加载js的加载会阻塞浏览器的渲染，需要等待js加载执行完毕后才可以继续渲染js的加载虽然是异步进行的，但是执行仍然会保持从上到下的顺序alert 直接会阻止页面的渲染 ff中不阻塞其他的js,css加载，但是会阻止img加载 chorm中会阻塞其他所有的加载边解析边更新DOM树和Style Object且重新绘制页面 js的执行加载都会阻塞网页的渲染 javascript会因为顺序执行而阻塞之后js的代码 image、flash等组件的加载不会阻塞网页的解析 css的加载也会阻止图片的加载和浏览器的渲染当不会阻止js.. 阅读全文

posted @ 2012-11-11 15:54 思齐_ 阅读(853) 评论(0) 推荐(0) 编辑

2012年11月10日

前端编码问题汇总

摘要：众所周知，字符的编码方式有两种惯例，一种是很古老的对ASCII码做某种语言子集的扩展，比如big5和gb2312，分别是繁体字扩展和简体字扩展，两者互不兼容，与之类似的编码还有ISO系列，各个拉丁文的子编码集合也不相互兼容，这种编码的好处是编码集合很小，坏处是不能同时使用多种语言，于是就有了另一种编码惯例：“万国码”，全球所有语言做成一个码表，即unicode码表，显然，这种编码的坏处是码表太庞大，好处是同时使用多种语言。所谓的utf-7、utf-8之类就是unicode的某种相对高效的实现，不管某个字符用utf编码为几个字节，他们都属于同一个unicode超集。我们常遇到的中文编码是gb 阅读全文

posted @ 2012-11-10 01:53 思齐_ 阅读(2332) 评论(1) 推荐(1) 编辑

C语言 c++ php mysql nginx linux lnmp lamp lanmp memcache redis 面试 笔记 ppt 设计模式 问题 远程连接

C语言 c++ php mysql nginx linux lnmp lamp lanmp memcache redis 面试笔记 ppt 设计模式问题远程连接