近日，参加金融行业某私测项目，随意选择某个业务办理，需要向客户发送短信验证码： 响应报文中包含大段加密数据： 全站并非全参数加密，加密必可疑！尝试篡改密文，页面提示“实名认证异常”： 猜测该密文涉及用户信息，且通过前端 JS 解密，验证之。 手工分析 要分析前端，自然得打开浏览器的开发者工具。习惯性按下 F12 键，无反应，显然页面禁用 F12，没有调试环境，所有后续工作均无法开展，我得创造环境。 1.1 创造前端调试环境 虽然禁用 F12，但未禁用 shift-F5，它也能启用开发者工具，或者，页面
一、JavaScript之平稳退化 这边使用一个当用户点击某个页面内某个链接弹出一个新窗口的案例： JavaScript使用window对象的open()方法来创建新的浏览器窗口; window.open(url,name,features); 这个方法有三个参数: url:新窗口里打开的网页的url地址。如果省略这个参数(这个参数为空),屏幕上将弹出一个空白的浏览器窗口。 name:新窗口的名字。 featrues:这个参数是以逗号分隔的一个字符串,他的内容是新窗口的各种属性,如新窗口的宽,高,以及新窗口
大家都知道wordpress过于庞大,到了一定的访问量之后就有亿点点的卡顿，加载时间特别感人。但是，WP Fastest Cache这时候就有点用，设置也比较简单，并且拥有汉化，可以切换多种语言。插件有付费版，但是我觉得没有什么必要，免费版功能很全，已经满足缓存需求了。
最近，我惊喜地发现了一个CSS媒体特性——scripting，它能够在所有现代浏览器中使用。这意味着，我们可以根据用户浏览器是否支持JavaScript来提供不同的CSS规则，从而减少未样式化内容的闪烁或不受欢迎的布局偏移。
IIS为了提高性能，默认情况下会对静态文件js，html，gif，png等做内部缓存，这个缓存是在服务器iis进程的内存中的。IIS这么做在很大程度上可以提高静态文件的访问性能，在正常情况下只要静态文件更新了IIS也会更新缓存。但是如果更新的静态文件很多就有可能出现缓存不更新的情况。
淘宝曾做出调查，大约有0.1%的淘宝用户在访问淘宝网的时候是警用js脚本的，虽然看似比例不大，但假设淘宝网每天有1000万人访问，那也有1万人是无法正常浏览淘宝网的，一个大型的网站是绝对不允许出现这样的问题的，所以淘宝在这块做的很好，怎么个好？让我们用IE8来测试下（当然前提是在Internet选项里把js脚本都禁用起）
开发者可以利用 HTTP 响应头来加强 Web 应用程序的安全性，通常只需要添加几行代码即可。本文将介绍 web 开发者如何利用 HTTP Headers 来构建安全的应用。虽然本文的示例代码是 Node.js，但基本所有主流的服务端语言都支持设置 HTTP 响应头，并且都可以简单地对其进行配置。
在研究SEO优化的过程中，有网友问昝辉老师，关于网站JavaScript的使用和SEO注意事项，今天我们也一起学习学习。JS的SEO是很重要的问题，无论是异步调用内容，还是增加页面互动，现在的网站几乎无法避免使用JS脚本。但JavaScript使用不当的话可能会对SEO造成非常大的影响，JS造成SEO问题的症结在于，搜索引擎不一定执行JS脚本。
WP Fastest Cache 是一个多功能缓存插件，通过创建HTML文件来帮助减少您网站的页面加载时间，由于 WordPress 网站是通过 PHP 和 MySQL数据库呈现的，因此每次从服务器请求页面时都需要使用 RAM 和 CPU，会减慢加载时间，并在用户的计算机或设备以及数据库上投入更多精力。但是，使用缓存系统，页面会呈现一次，然后存储为静态 HTML 文件，从而减少每个新访问者的加载时间。
前言：首先对于web端js代码要做到纯粹的加密处理是不存在的,只能说是混淆 使得代码根本无法阅读，进而达到“加密”的效果，没有最强的盾 只有不容易破的盾 众所周知,JavaScript大都是运行在浏览器端,这就导致任何人都可以直接对网站的代码进行查看，如果代码没有进行任何处理就会导致直接暴露源码，他人便可轻而易举的复制你的劳动成果，所以给大家介绍一下新出的代码混淆加密工具 safekodo。 网址为www.safekodo.com
我前面写到过sycm自动抓取店铺数据 文章链接：https://blog.csdn.net/qq_35866846/article/details/103410931#comments
在过去的几年里，浏览器实现了各种功能，可以使用CSS、JavaScript或检查服务器端的首选项来响应web上的用户偏好。在本文中，将展示浏览器当前公开的用户偏好、处理它们的最佳方式，以及对未来的展望，以了解可能很快就会出现什么。
深入思考为何前端需要框架，以及 web components 是否可以代替前端框架？
目录 前端js常见混淆加密保护方式 eval方法等字符串参数 emscripten WebAssembly js混淆实现 JSFuck AAEncode JJEncode 代码压缩 变量名混淆 字符串混淆 自我保护，比如卡死浏览器 控制流平坦化 僵尸代码注入 对象键名替换 禁用控制台输出 调试保护，比如无限Debug,定时Debug 域名锁定 前端js常见混淆加密保护方式 代码压缩：去除空格、换行等 代码加密：eval、emscripten、WebAssembly等 代码混淆：变量混淆、常
今天照例进行日常总结，在查找资料进行ctrl+c加ctrl+v时，发现知乎的页面竟然禁止转载了，也就是对复制做了拦截
为什么要在这个时候探索flv.js做直播呢？原因在于各大浏览器厂商已经默认禁用Flash，之前常见的Flash直播方案需要用户同意使用Flash后才可以正常使用直播功能，这样的用户体验很致命。 在介绍flv.js之前先介绍下常见的直播协议以及给出我对它们的延迟与性能所做的测试得出的数据。 如果你看的很吃力可以先了解下音视频技术的一些基础概念。 常见直播协议 RTMP: 底层基于TCP，在浏览器端依赖Flash。 HTTP-FLV: 基于HTTP流式IO传输FLV，依赖浏览器支持播放FLV。 WebSocke
最近在爬取某个网页时，发现了一种奇怪的现象。在打开浏览器进入所要爬取的网页之后，我们通常会选择F12即打开开发者工具来对网页进行分析。但这个页面一打开控制台就不断的debugger，无法正常观察Network。
前言 谷歌浏览器是目前为止口碑比较好的一款浏览器吧，虽然有些地方操作确实不如其他浏览器方便，但是大体上还是比其他浏览器好太多。 近日，博主在网上的小说网看小说的时候就发现，只要这样设置，就没广告，不得
相信很多小伙伴在进行 web 逆向的时候，都遇到过无限 debugger。最简单的方法，在 debugger 位置，点击行号，右键 Never pause here，永远不在此处断下即可。但是这种方法就妄想通杀，显然是不大可能的，不然这种防护岂不是弄出来骗自己的。
谷歌浏览器是目前为止口碑比较好的一款浏览器吧，虽然有些地方操作确实不如其他浏览器方便，但是大体上还是比其他浏览器好太多。
苹果公司前不久对 Safari 浏览器进行一次重大更新，这次更新完全禁用了第三方 Cookie，这意味着，默认情况下，各大广告商或网站将无法对你的个人隐私进行追踪。而微软和 Mozilla 等也纷纷采取了措施禁用第三方 Cookie，但是由于这些浏览器市场份额较小，并没有给市场带来巨大的冲击。
JavaScript禁用页面刷新代码如下： //禁用F5刷新 document.onkeydown = function () { if (event.keyCode == 116) { event.keyCode = 0; event.cancelBubble = true; return false; } } //禁止右键弹出菜单 document.oncontextmenu = function () { return fals
曾经想过制作自己的Chrome扩展，却因为觉得过程太复杂而打消了念头吗？ 好消息，事情并没有你想象的那么复杂！在接下来的几分钟里，我们不仅将为你详解Chrome扩展的基础知识，还将手把手教你如何用五个简单的步骤创建自己的扩展。
我们最近完成了一个里程碑，我们可以将jQuery作为GitHub.com前端代码的依赖项删除。这标志着一个渐进的、长达数年的、与jQuery越来越脱钩的过渡的结束，直到我们能够完全删除这个库。在这篇文章中，我们将解释一点我们最初是如何开始依赖jQuery的，我们是如何意识到不再需要jQuery的，并指出我们没有用另一个库或框架替换它，而是能够使用标准的浏览器api实现所需的一切。
想必大家上网时候，经常碰到这种情况吧？禁止复制粘贴！！！有时候特别需要网页上的一段字或者一行代码，他就是不让复制，气不气，哈哈，不过也要体谅作者，毕竟人家辛辛苦苦写的东西，被你动动鼠标就拿走啦，也要注重版权的嘛。
在浏览器中提交表单后，浏览器一般会提示“是否需要记住密码”，确认后在下次提交表单的时候会自动填充某些输入框。
在爬取简单的页面则很轻松的可以抓取搞定，但是如今一个b***p项目(不透露)，需要抓取的网站有比较强悍的反爬虫技术，我们也提高作战技术，汇总并逐步实现反爬虫技术。
最近在项目开发中遇到一个需求：项目打包后，可以根据修改配置文件，进而动态替换页面上的文本。由于项目基本不涉及到后端，因此不考虑通过接口来修改。这就需要前端项目打包后需要暴露一个配置文件，每次页面刷新时会获取到最新的配置，达到动态替换页面文本的目的。
Cookie 为 Web 应用程序保存用户相关信息提供了一种有用的方法。例如，当用户访问咱们的站点时，可以利用 Cookie 保存用户首选项或其他信息，这样，当用户下次再访问咱们的站点时，应用程序就可以检索以前保存的信息。
这些模块往往允许我们上传一些固定/不固定的文件，例如：jpg、txt、png等等
很少有人能一下子就写出完全没有问题的代码。工作良好的程序，都是经过一遍遍的反复测试运行、发现问题、剔除问题（也就是我们所说的找Bug和修Bug）过后的产物，经过了这一过程，程序才能最终达到一个相对稳定的状态。
这本书买得比较早，断断续续读了几次。这次花了一周时间重新读了一遍。总得来说，这本书中的部分理念，不说完全过时，但在现在的技术环境下也很难实现了。例如书中提到的“无侵入脚本编程”（也叫不唐突的脚本编程，英文unobtrusive scripting），意思是当浏览器不支持js也不影响内容的显示和访问。这对于React、AngularJS、VUE大行其道的当下来说，如果浏览器不支持JavaScript，可能只能显示一个空白页。尤其是在React中，HTML已经与JavaScript融为一体了，页面往往只呈现一个root标签。
新版本的chrome在调用摄像头的时候，会有安全警告，所以调用摄像头的js方法就无法使用了，如下：
为啥会知道这玩意呢？作为一个phper，避免不了要亲自上手写点页面或者js啥的，正好pm要我看下GTM这玩意怎么有重复的，一看代码，之前的老哥在header和footer都添加了这玩意，然后还有两个noscript，于是删除的时候，顺手把重复的noscript删了，结果一看，这不行啊，删多了，遂看看noscript是干啥的？
Firefox 和 Chrome 分别是当今世界最流行的浏览器之一，虽然这两款浏览器都有各自的优势，但随着时间的推移，Firefox 的受欢迎程度在逐渐下降，开始走下坡路。这无可厚非，并不是 Firefox 不行了，而是 Chrome 太强了，背靠 Google 顶级大厂，无缝整合 Google 服务，界面极度简洁，它就像一个十足精美的篮子，你往里面放的鸡蛋越多，它就越好用。
ExtJS 是一个非常优秀的 JS 框架， 由于 ExtJS 自身非常庞大， 用于开发测试的 ext-all-debug.js 文件达到了 3.24M ， 如果是再加载带注释的 ext-all-debug-w-comments.js 则更是达到了 6M ， 可以说是非常庞大了， 因此动态加载 ExtJS 是很有必要的， 接下来就介绍如何对 ExtJS 做动态加载。
一直想去学Vue，不过一直找不到一个契机。然公司手机端用到了跨平台开发apicloud，里边涉及到Vue组件化开发，例如header和footer的封装，以及apicloud自定义的frame等等，于是决定对Vue.js研究一番，当然开发环境搭建是少不了的第一步。俗话说，工欲善其事必先利其器！
早期浏览器都面临一个特殊的问题，即当浏览器不支持 JavaScript 时如何让页面平稳地退化。对这
之前已经介绍过Servlet的开发，和HttpServletRequest、HttpServletResponse中的大部分常用方法。现在我们可以通过这几个知识点制作一个简单的登录验证，这个登录验证需要连接数据库，因为用户名和密码存储在数据库中。
我们在采集用户输入内容的时候肯定是需要判断用户输入的内容是否为我们需要的内容，js中有很多Api可以辅助我们来约束用户输入正确内容。
根据Net MarketShare的数据显示，2016年8月份Firefox浏览器占全球市场份额7.69%，仅次于Chrome和IE，排名第三。可见，Firefox是一款比较受欢迎的浏览器，那么，Firefox浏览器的开发人员又在其安全性方面做了哪些努力呢？下面，笔者就详细介绍下Firefox浏览器新增的安全机制—附加组件签名机制，以帮助用户更好地了解和使用Firefox。 历史版本 自从2002年Firefox诞生以来，其版本更新非常快，图1显示了其稳定版本的更新情况。截至2016年9月23日，最新稳定版
简单来说浏览器插件，是浏览器上的一种工具，可以提供一些浏览器没有的功能，帮你做一些有趣的事情。开发者可以根据自己的喜欢，去实现一些功能。插件基于Web技术（html、css、js）构建。
萌新要学习Selenium了，安装是个坑。还要下载相关配件，可以参考python 安装selenium环境（https://my.oschina.net/hyp3/blog/204347） 1、使用Firefox实例 from selenium import webdriver import time firefox = webdriver.Firefox() #初始化Firefox浏览器 url = 'https://www.zhihu.com' firefox.get(url) #调用get方法抓
一般情况下 CSS 并不会影响 JS 事件，但有一个 CSS 属性则比较特殊，那就是 pointer-events，它可以用来规避鼠标事件，其中大部分属性值只适用于 SVG（可缩放矢量图形）操作，而我们只需要关注其 none 属性值，该值表示鼠标事件“穿透”该元素并且指定该元素“下面”的任何东西。
有天，辛苦做了个复杂操作功能的页面，上线后有用户反馈：很多功能使用不了。惊了，以为是哪里出了bug。 立马联系用户，才发现原来是用户使用笔记本电脑，没有禁用触控板，然后不小心碰到导致整个界面都放大，很多功能超出界面不见了。 然而那能怎么办，用户第一，自然得快速解决这个问题，而且是触控板和触摸屏都得解决。
移动设备上的浏览器默认会在用户点击屏幕大约延迟300毫秒后才会触发点击事件，这是为了检查用户是否在做双击。为了能够立即响应用户的点击事件，才有了FastClick。
浏览器指纹识别是继cookie和supercookie之后进行用户跟踪的第三条途径。指纹识别是由网站方发起的，这些网站分析HTTP客户端发送的请求，通过收集数字指纹来唯一标识特定计算机。以这种方式获取的数据即使在删除cookie后也可以用于持续跟踪用户。
配置文档：https://cn.vitejs.dev/config/，基于ESM；
我们在进行JavaScript开发时，很少会考虑内存的管理。JavaScript中变量的声明和使用看起来是一件很轻松的事，底层的细节处理交给浏览器去做就好了。 但是，随着web应用变得越来越庞大以及AJAX的使用，用户在一个网页中操作和停留的时间越来越久，我们会注意到浏览器占用的内存越来越大甚至到达了G数量级。造成这个问题的罪魁祸首就是memory leak（内存泄露）。 下面我们将讨论一下内存的管理以及最常见的内存泄露问题。 JavaScript的内存管理 JavaScript内存管理的核心概念：可达性（
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
