相信跨域有什么手段，大家都背得滚瓜烂熟了。现在我们来做一些不在同一个tab页面或者跨域的实践。
大家好，今天和大家讨论 nodeIntegrationInSubFrames , 这个选项看起来和 nodeIntegration 很像，不过后面跟了 InSubFrames ，说明是在 SubFrames 中开启 Node.js
大家好，今天和大家讨论的是新窗口创建问题，通常来说，我们打开一个 Electron 程序，映入我们眼帘的就是主窗口，基本上是通过 BrowserWindow创建的
Q:a标签target="_blank"的安全问题及解决办法 答:A标签的target属性规定在何处如何打开链接文档常用的有_self & _blank,如果在一个 A 标签内包含一个 target 属性，浏览器将会载入和显示用这个标签的 href 属性命名的、名称与这个目标吻合的框架或者窗口中的文档,如果这个指定名称或 id 的框架或者窗口不存在，浏览器将打开一个新的窗口，给这个窗口一个指定的标记，然后超链接文档就可以指向这个新的窗口。您可以把target=”_blank”理解为新的浏览器窗口打开此超链接;
平时经常会逛 Github，除了一些 star 极高的大项目外，还会在 Github 上发现很多有意思的小项目。项目或是想法很有趣，或是有不错的技术点，读起来都让人有所收获。所以准备汇总成一个「漫游Github」系列，不定期分享与解读在 Github 上偶遇的有趣项目。本系列重在原理性讲解，而不会深扣源码细节。
跨域（Cross-Origin Resource Sharing，简称 CORS）是一种安全策略，用于限制一个域的网页如何与另一个域的资源进行交互。这是浏览器实现的同源策略（Same-Origin Policy）的一部分，旨在防止恶意网站通过一个域的网页访问另一个域的敏感数据。
同源，何为同源，同源的意思就是协议、端口、域名三者均需要相同才能构成同源。例如 这个域名来说，https://为协议，www.oecom.cn为域名，默认的端口为80端口。
选择菜单“View > Tool Windows > Project”能够打开左侧的项目视图子窗口。如图4所示
BroadcastChannel (opens new window) 接口代理了一个命名频道，可以让指定 origin (opens new window) 下的任意 browsing context (opens new window) 来订阅它。它允许同源的不同浏览器窗口，Tab 页，frame 或者 iframe 下的不同文档之间相互通信。通过触发一个 message 事件，消息可以广播到所有监听了该频道的 BroadcastChannel 对象。
window.open 弹出新窗口的命令； ‘page.html’ 弹出窗口的文件名； ‘newwindow’ 弹出窗口的名字（不是文件名），非必须，可用空”代替； height=100 窗口高度； width=400 窗口宽度； top=0 窗口距离屏幕上方的象素值； left=0 窗口距离屏幕左侧的象素值； toolbar=no 是否显示工具栏，yes为显示； menubar，scrollbars 表示菜单栏和滚动栏。 resizable=no 是否允许改变窗口大小，yes为允许； location=no 是否显示地址栏，yes为允许； status=no 是否显示状态栏内的信息（通常是文件已经打开），yes为允许；
前言 进入公司6个月后被安排到该项目中，据说该项目规模很大，而拆分到公司的就只是二十来个页面，而我就负责其中的3个页面和其他页面的脚本代码，后来负责项目的性能优化工作。至于业务逻辑方面确实没什么可说的，就是CRUD。由一个很好沟通的前辈和我们6个新人一起来搞。这里有两项内容很值得总结，它们都让我技术上增进不少。 目录 1.页面控件数庞大，页面加载极慢，一步
Qt 是一个跨平台C++图形界面开发库，利用Qt可以快速开发跨平台窗体应用程序，在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置，实现图形化开发极大的方便了开发效率，本章将重点介绍MdiArea组件的常用方法及灵活运用。
主要有两部分 1、从主窗口传值到弹出层 2、从弹出层传值到主窗口 3、通过session互传 4、通过调用父窗口的函数从而获取到父窗口的值（相反也是可以的）
在使用上来说，iframe 跨域是比较麻烦的一种（创建新元素 -> 处理跨域交互），但是伟大的邓小平同志说过：
周末干了一发bctf，因为周六出去玩了，所以没能看完所有的web题还是挺可惜的，先整理已经做了的2道火日聚聚的web题，后面在整理别的题目。
第一部分：同源策略:same-origin policy 1.同源策略的由来： 1995年，同源策略由Netscape(曾经的浏览器霸主，拒绝微软收购请求，被IE给整垮。现在发展为火狐浏览器背后的Mozilla)引入。目前，所有浏览器都遵循同源策略。 2.同源定义：即同协议、同域名、同端口号 例如：http://www.test.com:80/test.html； 协议:http;域名:www.test.com;端口号：80(默认端口，可以省略) http://www.test.com/test10
本系列将带来FPGA的系统性学习，从最基本的数字电路基础开始，最详细操作步骤，最直白的言语描述，手把手的“傻瓜式”讲解，让电子、信息、通信类专业学生、初入职场小白及打算进阶提升的职业开发者都可以有系统性学习的机会。
出题思路来自于一个比较特别的叫做SOME的攻击方式，全名Same Origin Method Execution，这是一种2015年被人提出来的攻击方式，可以用来执行同源环境下的任意方法，2年前就有人做了分析。
由于Auto.js目前的API都是同步的，要在屏幕中搜索某张图色或者某个控件时，必须无限循环查找，这实际上非常耗电。由于Rhino的限制，Auto.js无法直接提供异步API，这让Auto.js的脚本天生有一些缺陷。
在绿叶学习网的JavaScript在线测试工具中，当点击“调试代码”按钮时，就会打开一个新的窗口，并把HTML文档输出到新的页面中去。这里面涉及的方法，就是这一节我们要说到的“使用JavaScript打开和关闭窗口”。
那到底什么是跨域，简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。更详细的说明可以看下表：
相比较而言，第一种方案会更佳，因为在操作逻辑上，手动关闭弹出框，应该不触发刷新操作，只有当弹出框的处理逻辑执行成功后，调用函数关闭弹出框才触发父界面刷新操作，基于这个逻辑，应该选择方案一。方案二，不管怎样都会刷新页面，实际上无端的增加了服务器的处理压力。
在服务器上搭建一些服务的时候，经常要用到screen命令。这是因为一般情况下我们只会开一个连接服务器的控制台，但是某些服务（比如minecraft服务器）开启的时候需要占据一整个控制台，如果关闭了就会导致进程终止。这就成了类似单进程的效果。而screen命令就是为了能够在服务器上开启多个控制面板(screen)，用以容纳不同的任务。
1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。
javascript 加入如下语句，出错时会提示 注意： chrome、opera 和 safari 等浏览器不支持 window.onerror 事件(w3c标准没有此事件),需另外捕获出错信息
常用的处理窗体的API函数如下（注意：API函数必须放在窗体中...）： 使用C#语言，要引用DllImport，必须要添加using System.Runtime.InteropServices命名空间 （1）获得当前前台窗体句柄 [DllImport("user32.dll", CharSet = CharSet.Auto, ExactSpelling = true)]public static extern IntPtr GetForegroundWindow(); 返回值类型是IntPtr,即为当前
浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避它。 一、概述 1.1 含义 1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。 最初，它的含义是指，A网页设置的 Cookie，B网页不能打开，除非这两个网页"同源"。所谓"同源"指的是"三个相同"。 协议相同 域名相同 端口相同 举例来说，undefined这个网址，协议是http://，域名是www.
html文件内容如下 <button class="add" onclick="addClick();">新增</button> × 03Mac高效开发之iTerm2、Prezto和Solarized主题工欲善其事必先利其器，作为开发，我追求极致的高效，因此会在很多细节上追求效率，例如：命令行窗口敲命令的时候，如果能善用快捷键，就可以在短时间内敲更多的命令；IDEA的快捷键如果用得熟，在同样时间内，就可以产出更多的代码。这篇文章主要总结了我对iTerm2的使用，延伸出来了Zsh的配置框架Prezto和护眼主题Solarized的安装和配置。03浏览器同源政策及其规避方法浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避它。 一、概述 1.1 含义 199506session的生命周期Session存储在服务器端，一般为了防止在服务器的内存中（为了高速存取），Sessinon在用户访问第一次访问服务器时创建，需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session，可调用request.getSession(true)强制生成Session。01Extjs4.2 window加载HTML，父子页面html传参Extjs的窗口是可以加载自己的HTML的，但这样两个页面就相当独立了，传参是个问题 ，网上也没有很好的解答清楚，猫猫今天就说清楚这个模式的传参要点。02一些开源软件或者开发框架网站Git SCM Implemented as a set of JavaScript modules for use in any JS06什么是跨域跨域解决方法_500错误原因解决方法出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）02[Qt]从close()与hide()引发的一些思考原文链接：https://blog.csdn.net/humanking7/article/details/8609108702前端|利用模态框（Modal）实现弹窗效果弹窗效果在网页和app中的运用还是比较常见的。每当在手机里下载一个app时，请求获取存储空间和地理位置时，绝大部分都是使用的弹窗。它不仅提醒作用强、节约页面空间，还比较美观。模态框（Modal）是覆盖在父窗体上的子窗体，目的是显示来自一个单独的内容，可以在不离开父窗体的情况下有一些互动（子窗体可提供信息、交互等）。使用模态窗口的时候，一般会用到某种触发器，常用的是按钮或链接。03C/C++ Qt MdiArea 多窗体组件应用MDI多窗体组件，主要用于设计多文档界面应用程序，该组件具备有多种窗体展示风格，其实现了在父窗体中内嵌多种子窗体的功能，使用MDI组件需要在UI界面中增加mdiArea控件容器，我们所有的窗体创建与操作都在这个容器内进行，如下我们将具体介绍该组件的常用使用技巧。04C/C++ Qt MdiArea 多窗体组件应用MDI多窗体组件，主要用于设计多文档界面应用程序，该组件具备有多种窗体展示风格，其实现了在父窗体中内嵌多种子窗体的功能，使用MDI组件需要在UI界面中增加mdiArea控件容器，我们所有的窗体创建与操作都在这个容器内进行，如下我们将具体介绍该组件的常用使用技巧。02保证相同类型的MDI子窗体只会被打开一次的方法本文转载：http://www.cnblogs.com/Ricky81317/archive/2008/09/17/1292443.html01前端开发人员的桌面应用神器 Electron曾经的 JavaScript 脆弱、简陋、甚至有被边缘化的危险，不过 JavaScript 在经过了两次飞跃后（以 V8 为首的 JavaScript 引擎和 Node.js 的问世），不再受人欺负，早已升级为绿博士（复仇者联盟 4 中班纳博士和绿巨人的合体，强大而充满智慧）。03网页跳转方法集合有些网站经常要用到跳转，比如商务通啊，支付宝啊，下面是我总结的几种方法，包括HTML,JS,PHP02MFC-简单的函数使用1. MessageBox(str);很简单的一个函数,该函数参数为字符串.用来弹出一个窗口显示str的内容,str为一个字符串.042021.4.25日报：修复npapi的白屏问题，以及demo.finebi.com的字体问题1，在给chrome加上npapi能力的时候，发现有窗口模式下，会出现绘制不完整的情况。验证发现是chrome新版本给Chrome_RenderWidgetHostHWND这层窗口设置了WM_EX_TRANSPARENT02基于.net开发chrome核心浏览器【三】本篇我们讲解怎么用CefGlue开发一个最简单的浏览器 一： CefGlue是建立在Cef项目之上的， Cef项目是C/C++的项目； CefGlue只不过是通过PInvoke来访问Cef项目生成的一些dll 下面我们来看看Cef项目生成的一些dll和资源都是做什么用的 打开这个目录\cef_binary_3.1453.1236_windows_xilium\Release libcef.dll-------------------------->Cef的核心类库 icudt.dll------------05.net的winform中DialogResult属性的使用在winform项目开发时，我们常会遇到一种情况，在主窗口中需要打开窗口进行数据的增加或修改，关闭子窗口时需要刷新主窗口数据。此时就用到DialogResult这个属性。02JS使用window.close()关闭当前页（兼容firefox）版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。02aardio v13.11-21更新内容v13.21 窗口背景图未启用九宫格贴图时支持自动切换到平铺模式。 v13.20 改进：使用winform.loadForm() 函数加载子窗口时，不再需要在子窗口中指定parent参数，winform.loadForm() 会自动设置父窗口参数。 v13.19 本版带来一个重要更新，对于静态回调函数，可以直接在函数原型中声明结构体，例如 raw.tocdecl(func,"int({int x;int y} pt)") 回调时函数得到的参数直接会是声明的结构体对象， 详细用法请参考函数说明0418.5.30日报1，修复游戏加加提的问题。其实不是mb的问题，而是上层窗口没设置子窗口裁剪 2，帮忙搞定游戏加加的js绑定需求。增加一个接口，方便在指定帧执行js 3，研究electron的tray实现。进行中 4，03
工欲善其事必先利其器，作为开发，我追求极致的高效，因此会在很多细节上追求效率，例如：命令行窗口敲命令的时候，如果能善用快捷键，就可以在短时间内敲更多的命令；IDEA的快捷键如果用得熟，在同样时间内，就可以产出更多的代码。这篇文章主要总结了我对iTerm2的使用，延伸出来了Zsh的配置框架Prezto和护眼主题Solarized的安装和配置。
浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避它。 一、概述 1.1 含义 1995
Session存储在服务器端，一般为了防止在服务器的内存中（为了高速存取），Sessinon在用户访问第一次访问服务器时创建，需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session，可调用request.getSession(true)强制生成Session。
Extjs的窗口是可以加载自己的HTML的，但这样两个页面就相当独立了，传参是个问题 ，网上也没有很好的解答清楚，猫猫今天就说清楚这个模式的传参要点。
Git SCM Implemented as a set of JavaScript modules for use in any JS
出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）
原文链接：https://blog.csdn.net/humanking7/article/details/86091087
弹窗效果在网页和app中的运用还是比较常见的。每当在手机里下载一个app时，请求获取存储空间和地理位置时，绝大部分都是使用的弹窗。它不仅提醒作用强、节约页面空间，还比较美观。模态框（Modal）是覆盖在父窗体上的子窗体，目的是显示来自一个单独的内容，可以在不离开父窗体的情况下有一些互动（子窗体可提供信息、交互等）。使用模态窗口的时候，一般会用到某种触发器，常用的是按钮或链接。
MDI多窗体组件，主要用于设计多文档界面应用程序，该组件具备有多种窗体展示风格，其实现了在父窗体中内嵌多种子窗体的功能，使用MDI组件需要在UI界面中增加mdiArea控件容器，我们所有的窗体创建与操作都在这个容器内进行，如下我们将具体介绍该组件的常用使用技巧。
本文转载：http://www.cnblogs.com/Ricky81317/archive/2008/09/17/1292443.html
曾经的 JavaScript 脆弱、简陋、甚至有被边缘化的危险，不过 JavaScript 在经过了两次飞跃后（以 V8 为首的 JavaScript 引擎和 Node.js 的问世），不再受人欺负，早已升级为绿博士（复仇者联盟 4 中班纳博士和绿巨人的合体，强大而充满智慧）。
有些网站经常要用到跳转，比如商务通啊，支付宝啊，下面是我总结的几种方法，包括HTML,JS,PHP
1. MessageBox(str);很简单的一个函数,该函数参数为字符串.用来弹出一个窗口显示str的内容,str为一个字符串.
1，在给chrome加上npapi能力的时候，发现有窗口模式下，会出现绘制不完整的情况。验证发现是chrome新版本给Chrome_RenderWidgetHostHWND这层窗口设置了WM_EX_TRANSPARENT
本篇我们讲解怎么用CefGlue开发一个最简单的浏览器 一： CefGlue是建立在Cef项目之上的， Cef项目是C/C++的项目； CefGlue只不过是通过PInvoke来访问Cef项目生成的一些dll 下面我们来看看Cef项目生成的一些dll和资源都是做什么用的 打开这个目录\cef_binary_3.1453.1236_windows_xilium\Release libcef.dll-------------------------->Cef的核心类库 icudt.dll------------
在winform项目开发时，我们常会遇到一种情况，在主窗口中需要打开窗口进行数据的增加或修改，关闭子窗口时需要刷新主窗口数据。此时就用到DialogResult这个属性。
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
v13.21 窗口背景图未启用九宫格贴图时支持自动切换到平铺模式。 v13.20 改进：使用winform.loadForm() 函数加载子窗口时，不再需要在子窗口中指定parent参数，winform.loadForm() 会自动设置父窗口参数。 v13.19 本版带来一个重要更新，对于静态回调函数，可以直接在函数原型中声明结构体，例如 raw.tocdecl(func,"int({int x;int y} pt)") 回调时函数得到的参数直接会是声明的结构体对象， 详细用法请参考函数说明
1，修复游戏加加提的问题。其实不是mb的问题，而是上层窗口没设置子窗口裁剪 2，帮忙搞定游戏加加的js绑定需求。增加一个接口，方便在指定帧执行js 3，研究electron的tray实现。进行中 4，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
