web 安全知识点

Web开发知识点总结

前言:这是一篇简单的web开发知识点的总结,适用于刚开始学习编程的人来学习的.我是为了能够在熟记熟记这些知识点而总结的一篇文章. 1 什么是浏览器? (1) 浏览器就是接收浏览者的操作(打开一个网址,点击一个链接,点击一个按钮),然后帮助浏览者去Web服务器请求网页内容(HTML格式返回),然后展现成人眼能够看得懂的可视化页面的软件. (2) IE==浏览器?这句话是错误呢.IE是浏览器的一种,还有FireFox,Opera,Chrome等,注意遨游(Maxthon),世界之窗,搜狗…

web后台知识点整理

五.JEE 适用于创建server端的大型的软件服务系统 1. JEE : JAVA PLATFORM ENTERPRISE DEDITON 2.是一个规范集.技术集.框架集(API集) 一种技术相应一种或多种规范框架是可以完毕一定功能的半成品 1.长处:完毕一定的功能.提供一个经良的应用程序架构 2.框架都是以接口的形式出现 3. 应该了解框架完毕的功能.框架的API接口.框架的功能是怎么实现的 3.C/S B/S 模式 a. C/S client/server client也參…

web小知识点

写在前面: 该篇是个人平时对web前端小知识点的总结,会不定时更新...... 如有错误,敬请批评指正. 正文: 1.WWW是World Wide Web的缩写. 2.HTML(Hyper Text Markup Language)是用于描述网页文档的超文档标记性语言. 3.Web主要包括超文本传输协议(HTTP).统一资源定位符(URL)以及超文本标记语言HTML组成. 4.HTTP是客户端和服务器端信息交互的网络协议. 5.URL是网络上的资源的唯一标识符,俗称网址. 6.文本.图像.超级链…

Web前端知识点记录

一.HTML的加载顺序浏览器边下载HTML,边解析HTML代码,二者是从上往下同步进行的先解析<head>中的代码,在<head>中遇到了<script>标签,暂停解析,网页渲染的控制权转交给JavaScript引擎,如果< script >标签引用了外部脚本,就下载该脚本,否则就直接执行,并会阻塞后续的资源下载与执行,因为js有可能修改dom,如果不阻塞后续的资源下载,dom的操作顺序不可控. 当head中代码解析完毕,会开始解析body中的代码,如果…

HTTP协议web开发知识点

HTTP协议 HTTP协议简介超文本传输协议(英文:HyperText Transfer Protocol,缩写:HTTP)是一种用于分布式.协作式和超媒体信息系统的应用层协议.HTTP是万维网的数据通信的基础. HTTP的发展是由蒂姆·伯纳斯-李于1989年在欧洲核子研究组织(CERN)所发起.HTTP的标准制定由万维网协会(World Wide Web Consortium,W3C)和互联网工程任务组(Internet Engineering Task Force,IETF)进行协调,最终…

web前端知识点1

1. input属于窗体元素,层级显示比flash.其它元素都高.请判断这句话的正确与否. 错误层级显示优先级: frameset > 表单元素 > 非表单元素在html中,帧元素(frameset)的优先级最高,表单元素比非表单元素的优先级要高. 表单元素包括:文本输入框,密码输入框,单选框,复选框,文本输入域,列表框等等: 非表单元素包括:链接(a),div,table,span等. 所有的html元素又可以根据其显示分成两类:有窗口元素以及无窗口元素.有窗口元素总是显示在无窗口元素…

JAVA web 相关知识点

1: web的三个核心标准: URL: http VS https HTTP: 通信协议,客户端/服务器端信息交互方式; 特点是无状态: HTML: 2: HTTP 协议: http是通用的,无状态的,面向对象的协议. HTTP协议URL: http://host[:port] [path ] // 三个部分: 协议类型: 主机名(域名或IP地址): 端口号默认是80: 路径以及文件名. 3: Http协议请求格式: 例子: POST /t…

web前端知识点反思总结

当别人问你之前的知识,我们便会勾起之前的回忆,然后进行一番痛苦的挣扎后,发现我依然记得你什么是 DTD ? 文档类型定义 (DTD) 可定义合法的 xml 文档的构建模块 ,他是使用一系列合法的元素来定义文档的结构 DTD 可被成行的声明于 XML 的文档,也可作为一个外部引用 DOCTYPE 是定义浏览器使用什么样的文本类型定义 DTD 载入页面,也就是告诉浏览器使用什么样的 HTML 或者 XHTML 规范来解析 html,一般情况出现在 html 文档的开头严格模式,又称为标准模式,是…

Java Web Servlet知识点讲解（二）

一.定义Servlet: public class HelloServlet extends HttpServlet { @Override protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { System.out.println("get method invoke"); PrintWriter ou…

Java Web Servlet知识点讲解（一）

一.Web应用架构如图所示: HTTP协议:一个简单的请求一响应协议,通常运行在TCP之上,它指定了客户端可能发送给服务器什么样的信息以及得到什么样的响应. JDBC:Java语言中用来规范客户端程序如何来访问数据库的应用程序接口,提供了诸如查询和更新数据库中数据的方法. 二.JAVA web Servlet核心组件 Servlet:接受和响应HTTP请求的JAVA类,几乎所有请求都要经过主要某种类型的Servlet实例处理. Filter:请求在Servlet处理前,做一些过滤的操作 Lis…

web前端知识点

一.CSS问题 1.flex布局 display:flex; 在父元素设置,子元素受弹性盒影响,默认排成一行,如果超出一行,按比例压缩 flex:1; 子元素设置,设置子元素如何分配父元素的空间,flex:1,子元素宽度占满整个父元素align-items:center 定义子元素在父容器中的对齐方式,center 垂直居中justify-content:center 设置子元素在父元素中居中,前提是子元素没有把父元素占满,让子元素水平居中. 2.css3的新特性 transtion trans…

web前端知识点（JavaScript篇）

call,apply,bind call,apply,bind这三者的区别,及内部实现原理,点这里 promise promise函数的内部实现原理,点这里闭包闭包就是能够读取其他函数内部变量的函数.形式上,就是一个函数返回一个内部函数到函数外,内部函数引用外部函数的局部变量.本质上,闭包是将函数内部和函数外部连接起来的桥梁. 原型链 JavaScript中每一个对象都有一个__proto__和constructor属性,每一个函数都有一个prototype属性,因函数也是对象,所以函数也拥…

WEB层知识点

目录 Web 应用程序技术 HTTP 1.1 HTTP请求 1.2 HTTP响应 1.3 HTTP方法 1.4 URL 1.5 HTTP消息头 1.常用消息头 2.请求消息头 3.响应消息头 1.7 cookie 1.8 状态码 1.9 URL编码 1.10 HTML编码 1.11 同源策略 Web 应用程序技术 Web应用程序使用各种不同的技术实现其功能.本章简要介绍渗透侧试员在攻击Web应用程序时可能遇到的关键技术.我们将分析HTTP协议.服务器和客户端常用的技术以及用于在各种情形下呈现数据…

python的web框架知识点

一个完整的web应用:服务器收到来自浏览器的一个请求,服务器将请求内容的网页返回给浏览器,让浏览器显示出来.[而浏览器与服务器之前的传输协议是HTTP] HTTP是一个基于TCP/IP通信协议来传递数据(HTML 文件, 图片文件, 查询结果等). http:是网络上传输html的协议,用于浏览器与服务器的通信. html:是一种定义网页的文本. 常见的状态码! 200 ok 请求成功.一般用于GET与POST请求 404 n…

web浏览器知识点

网页是怎么形成的前端的代码(英文字母)---->浏览器渲染 ------- > 客户眼中的效果浏览器(显示代码) 游览器是网页显示,运行的平台,常用的的游览器有IE(Edge).火狐(FireFox).谷歌(Chrome).Safari和Opera等,我们称五大游览器游览器占有的市场份额网站:https://tongji.baidu.com/research/site?source=index 常见游览器内核(了解) 英文:Randering Engine 中文流行称:游览器内核…

web测试知识点整理

web是如何测试的? 1. 通用功能测试和可用性测试 2. 性能测试和安全性测试 3. 兼容性测试 4. 数据库和稳定性测试等 web功能测试怎么测? 从一下几个方面来进行WEB测试: 1. 链接测试 2. 表单测试 3. Cookie测试(是否加密,页面帐号密码保存) 4. Session测试(长时间不操作,再操作后是否要重新登录) 5. 脚本测试 6. 文件上传测试 7. 数据库测试 web可用性测试怎么测? 主要有两点: 1. 站点整体布局 2. 页面导航直观站在用户的角度去使用软件,要…

Web 前端知识点

…

XSS 新手指南:DVWA-1.9全级别教程(完结篇,附实例)之XSS https://www.jianshu.com/p/303206ae2471 https://www.netsparker.com/blog/web-security/cross-site-scripting-xss/ https://blog.csdn.net/ghsau/article/details/17027893 CSRF…

Kylin web界面知识点介绍

Big Data Era: 1.More and more data becoming available on Hadoop2.Limitations in existing Business Intelligence (BI) Tools Limited support for Hadoop Data size growing exponentially High latency of interactive queries Scale-Up architecture3.Cha…

移动web——基本知识点总结

视口viewport 1.在桌面端的浏览器的宽度有肯能是很大的,如果设置了一个很大的值,那么在移动端中的浏览器显示的时候会有横向移动的拖拽条,为了避免出现这样的横向拖拽条,我们每次都要页面的宽度就是移动设备浏览器的宽度 2.移动设备的浏览器(或App中的webview)好比是相框,viewport就是相框中的画,如果画与相框一样大是不是很完美? 3.快捷键:meta:vp + tab,使用了meta可以将视口调整到与设备大小一样 <meta name="viewport" con…

web前端知识点（webpack篇）

webpack 是一个现代 JavaScript 应用程序的静态模块打包器(module bundler).当 webpack 处理应用程序时,它会递归地构建一个依赖关系图(dependency graph),其中包含应用程序需要的每个模块,然后将所有这些模块打包成一个或多个 bundle. 四个概念 entry:入口起点,可以配置多页面. output:出口,项目编译完成后之后文件输出路径. loader:webpack 自身只理解 JavaScript,loader 能够去处理非 JavaS…

HT for Web列表和3D拓扑组件的拖拽应用

很多可视化编辑器都或多或少有一些拖拽功能,比如从一个List列表中拖拽一个节点到拓扑组件上进行建模,并且在拖拽的过程中鼠标位置下会附带一个被拖拽节点的缩略图,那么今天我们就来实现这样的拖拽效果. 首先我们需要创建一个List列表,在列表中加入图片信息,让List列表不那么单调,先来看看效果图. 接下来我们一步一步来是想这个List列表,先来解决下数据,在这里我就列举一两个: var products = [ { ProductId : 1, ProductName : "Chai",…

Web前端的路该怎么走？很迷茫

“路漫漫其修远兮,吾将上下而求索”,这句出自<离骚>. 虽然端午已过,但是还是不影响一个程序员想表(zhuang)达(boy)自己此刻心情的冲动. 偶然路过同事旁边,不(tou)小(kan)心看到他加的一个群,在问, web前端开发现在前景怎么样? web前端应该做些什么?难不难? 是不是要学JS啊,感觉挺难得吧……. 当下,我真的是很想用他的键盘,打上两个被马赛克的字—学啊(大家是不是想歪了~~)!差点控制不住生理冲动~但是事后,我仔细想了想,我曾经也是这样的吧!学一种开发语言,也会四处问这…

web前端技术合集

视频课程包含: 微服务精品课程包含:Ajax和Jquery基础入门视频.ajax教程.css视频教程.JQuery视频教程.MUI快速混合APP开发-视频.vuejs教程.极客学院HTML5全套教程.最强大.最牛逼的javascript视频.2017年后盾网最新html5视频教程 HTML5开发教程.bootstrap商业网站实战.EasyUI视频教程.ExtJS视频教程 ,项目源码!27G 这里给大家按照一定思路整理了全套web前端视频教程,web前端知识点. 本视频属于作者原创搜集整理!下载…

Html5之web workers多线程

Web Workers 是 HTML5 提供的一个javascript多线程解决方式,我们能够将一些大计算量的代码交由web Worker执行而不冻结用户界面. 1.首先看一个实例: 1)js文件(test.js) var fibonacci =function(n) { return n <2? n : arguments.callee(n -1) + arguments.callee(n -2); }; onmessage =function(event) { var n = parseIn…

从http简介到网络分层及web架构

浏览器发起HTTP请求的典型场景 a stateless application-level request/response protocol that uses extensible semantics and self-descriptive message payloads for flexible interaction with network-based hypertext information systems(RFC7230 2014.6) 一种无状态的.应用层的.以请求/应答…