千锋教育-做有情怀、有良心、有品质的职业教育机构

当前位置:首页  >  关于学院  >  技术干货
开发拒绝你的需求怎么办

详细说明数据价值,拿出数据进行佐证;拆分多个方案或砍掉部分功能;借助leader的力量进行协调 详情>

  • 来源:千锋教育
你了解哪些加密算法?

循环冗余校验(Cyclic Redundancy Check, CRC)是一种根据网络数据包或电脑文件等数据产生简短固定位数校验码的一种散列函数,主要用来检测或校验数据传... 详情>

  • 来源:千锋教育
项目中是如何实现权限验证的?权限验证需要几张表?

互斥角色 :同一用户只能分配到一组互斥角色集合中至多一个角色,支持责任分离的原则。对应的可以分配访问权限给角色,仅当该角色已经拥有另一种访问... 详情>

  • 来源:千锋教育
2022-09-01
如何实现跨域?说一下JSONP实现原理?

当一个资源从与该资源本身所在的服务器不同的域、协议或端口请求一个资源时,资源会发起一个跨域 HTTP 请求。反向代理的原理很简单,即所有客户端的请... 详情>

  • 来源:千锋教育
2022-09-01
什么是CSRF攻击?如何避免?

由于CSRF的本质在于攻击者欺骗用户去访问自己设置的地址,所以如果要求在访问敏感数据请求时,要求用户浏览器提供不保存在cookie中,并且攻击者无法伪... 详情>

  • 来源:千锋教育
2022-09-01
什么是XSS攻击?如何避免?

所以XSS攻击的核心就是浏览器渲染DOM的时候将文本信息解析成JS脚本从而引发JS脚本注入,那么XSS攻击的防御手段就是基于浏览器渲染这一步去做防御。 详情>

  • 来源:千锋教育
2022-09-01