JavaEE
鸿蒙应用开发
HTML&JS+前端
Python+大数据开发
人工智能开发
AI+设计
软件测试
新媒体+短视频
集成电路应用开发
AI+Linux云计算运维
更新时间:2019年07月26日 10时49分20秒 来源:黑马程序员论坛
|
什么是csrf攻击? 跨站请求伪造 csrf攻击的原理 1,登陆正常网站A 2,返回cookie存储到用户C 3,用户C没登出访问B 4,B伪造请求发送给A 5,A不能判断请求的来源,处理了B的请求达到攻击针对csrf攻击进行防护 a.验证 HTTP Referer 字段; b.在请求中添加 token 并验证; c.在 HTTP 头中自定义属性并验证; 什么是xss攻击? 跨站脚本攻击 xss攻击的原理 1,用户C登陆服务器A 2,黑客B发送包含攻击js的url地址给C 3,用户C访问黑客url 4,服务器A对url做出回应 5,将回应发送给黑客B 6,黑客B获取回应会话信息 xss攻击进行防护 a.将恶意代码过滤, 转化为不能被浏览器识别的字符 b.恶意代码被作为某一标签的属性时,将属性截断,来开辟新的属性 c.单引号和双引号都需要进行转码;对标签及标签属性做白名单过滤; d.也可以对一些存在漏洞的标签和属性进行专门过滤 |
推荐了解热门学科
| java培训 | Python人工智能 | Web前端培训 | PHP培训 |
| 区块链培训 | 影视制作培训 | C++培训 | 产品经理培训 |
| UI设计培训 | 新媒体培训 | 产品经理培训 | Linux运维 |
| 大数据培训 | 智能机器人软件开发 |
传智播客是一家致力于培养高素质软件开发人才的科技公司，“黑马程序员”是传智播客旗下高端IT教育品牌。自“黑马程序员”成立以来，教学研发团队一直致力于打造精品课程资源，不断在产、学、研3个层面创新自己的执教理念与教学方针，并集中“黑马程序员”的优势力量，针对性地出版了计算机系列教材50多册，制作教学视频数+套，发表各类技术文章数百篇。
传智播客从未停止思考
传智播客副总裁毕向东在2019IT培训行业变革大会提到，“传智播客意识到企业的用人需求已经从初级程序员升级到中高级程序员，具备多领域、多行业项目经验的人才成为企业用人的首选。”
中级程序员和初级程序员的差别在哪里?
项目经验。毕向东表示，“中级程序员和初级程序员最大的差别在于中级程序员比初级程序员多了三四年的工作经验，从而多出了更多的项目经验。“为此，传智播客研究院引进曾在知名IT企业如阿里、IBM就职的高级技术专家，集中研发面向中高级程序员的课程，用以满足企业用人需求，尽快补全IT行业所需的人才缺口。
何为中高级程序员课程?
传智播客进行了定义。中高级程序员课程，是在当前主流的初级程序员课程的基础上，增加多领域多行业的含金量项目，从技术的广度和深度上进行拓展。“我们希望用5年的时间，打造上百个高含金量的项目，覆盖主流的32个行业。”传智播客课程研发总监于洋表示。
黑马程序员热门视频教程【点击播放】
| Python入门教程完整版（懂中文就能学会） | 零起点打开Java世界的大门 |
| C++| 匠心之作 从0到1入门学编程 | PHP|零基础入门开发者编程核心技术 |
| Web前端入门教程_Web前端html+css+JavaScript | 软件测试入门到精通 |