NJR10byh
NJR10byh

前端常见安全问题

目录

  • 以下是对一些常见的前端安全问题的总结
  • 一、iframe
      • 1、防止自己的网站不被其他网站的 iframe 引用
      • 2、禁用被使用的 iframe 对当前网站某些操作
  • 二、opener
      • 1、target="_blank"
      • 2、window.open()
  • 三、CSRF / XSRF（跨站请求伪造）
      • 防御措施
  • 四、XSS/CSS（跨站脚本攻击）
      • XSS类型：
      • 防御措施（对用户输入内容和服务端返回内容进行过滤和转译）
  • 五、ClickJacking（点击劫持）
      • 防御措施
      • 测试网站是否设置了X-Frame-Options
  • 六、HSTS（HTTP Strict Transport Security）HTTP严格传输安全）
  • 七、CDN劫持

以下是对一些常见的前端安全问题的总结

一、iframe

1、防止自己的网站不被其他网站的 iframe 引用

// 检测当前网站是否被第三方iframe引用
// 若相等证明没有被第三方引用，若不等证明被第三方引用。当发现被引用时强制跳转百度。
if(top.location != self.location){
    top.location.href = 'http://www.baidu.com'
}

2、禁用被使用的 iframe 对当前网站某些操作

在HTML5中，iframe有了一个叫做sandbox的安全属性，通过它可以对iframe的行为进行各种限制，充分实现“最小权限“原则。使用sandbox的最简单的方式就是只在iframe元素中添加上这个关键词就好，就像下面这样：

<iframe sandbox="value" src="..."> ... iframe>

如果只是添加上这个属性而保持属性值为空，那么浏览器将会对iframe实施史上最严厉的调控限制，基本上来讲就是除了允许显示静态资源以外，其他什么都做不了。比如不准提交表单、不准弹窗、不准执行脚本等等，连Origin都会被强制重新分配一个唯一的值，换句话讲就是iframe中的页面访问它自己的服务器都会被算作跨域请求。

sandbox也提供了丰富的配置参数：

value 描述
空 启用所有限制条件
allow-same-origin 允许被视为同源，即可操作父级DOM或cookie等
allow-top-navigation 允许当前iframe的引用网页通过url跳转链接或加载
allow-forms 允许表单提交
allow-scripts 允许执行脚本文件
allow-popups 允许浏览器打开新窗口进行跳转

二、opener

// 1) HTML -> 
// 2)  JS  -> window.open('http://www.baidu.com')

/* 
 * 这两种方式看起来没有问题，但是存在漏洞。
 * 通过这两种方式打开的页面可以使用 window.opener 来访问源页面的 window 对象。
 * 场景：A 页面通过  或 window.open 方式，打开 B 页面。但是 B 页面存在恶意代码如下：
 * window.opener.location.replace('https://www.baidu.com') 【此代码仅针对打开新标签有效】
 * 此时，用户正在浏览新标签页，但是原来网站的标签页已经被导航到了百度页面。
 * 恶意网站可以伪造一个足以欺骗用户的页面，使得进行恶意破坏。
 * 即使在跨域状态下 opener 仍可以调用 location.replace 方法。
 */

1、target="_blank"

<a target="_blank" href="" rel="noopener noreferrer nofollow">a标签跳转urla>

2、window.open()

<button onclick='openurl("http://www.baidu.com")'>click跳转</button>

function openurl(url) {
    var newTab = window.open();
    newTab.opener = null;
    newTab.location = url;
}

三、CSRF / XSRF（跨站请求伪造）

可以这么理解 CSRF 攻击：攻击者盗用了你的身份，以你的名义进行恶意请求。它能做的事情有很多包括：以你的名义发送邮件、发信息、盗取账号、购买商品、虚拟货币转账等。

总结起来就是：个人隐私暴露及财产安全问题。

/*
 * 阐述 CSRF 主要攻击思想：（核心2和3）
 * 1、浏览并登录信任网站（举例：淘宝）
 * 2、登录成功后在浏览器产生信息存储（举例：cookie）
 * 3、用户在没有登出淘宝的情况下，访问危险网站
 * 4、危险网站中存在恶意代码，代码为发送一个恶意请求（举例：购买商品/余额转账）
 * 5、携带刚刚在浏览器产生的信息进行恶意请求
 * 6、淘宝验证请求为合法请求（区分不出是否是该用户发送）
 * 7、达到了恶意目标
 */

防御措施

  • 涉及到数据修改操作严格使用 POST 请求而不是 GET 请求
  • HTTP 协议中使用 Referer 属性来确定请求来源进行过滤（禁止外域）
  • 请求地址添加 token ，使黑客无法伪造用户请求
  • HTTP 头自定义属性验证（类似上一条）
  • 显示验证方式：添加验证码、密码等

四、XSS/CSS（跨站脚本攻击）

XSS 又叫 CSS（Cross Site Script），跨站脚本攻击：攻击者在目标网站植入恶意脚本（js / html），用户在浏览器上运行时可以获取用户敏感信息（cookie / session）、修改web页面以欺骗用户、与其他漏洞相结合形成蠕虫等。

针对这种情况，我们对特殊字符进行转译就好了（vue/react等主流框架已经避免类似问题，vue举例：不能在template中写script标签，无法在js中通过ref或append等方式动态改变或添加script标签）

XSS类型：

  • 持久型XSS：将脚本植入到服务器上，从而导致每个访问的用户都会执行
  • 非持久型XSS：对个体用户某url的参数进行攻击

防御措施（对用户输入内容和服务端返回内容进行过滤和转译）

  • 现代大部分浏览器都自带 XSS 筛选器，vue / react 等成熟框架也对 XSS 进行一些防护
  • 对用户输入内容和服务端返回内容进行过滤和转译
  • 重要内容加密传输
  • 合理使用get/post等请求方式
  • 对于URL携带参数谨慎使用

五、ClickJacking（点击劫持）

ClickJacking 翻译过来被称为点击劫持，是一种视觉上的欺骗手段。攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击在iframe页面的一些功能性按钮上。

防御措施

  • HTTP响应头信息中的X-Frame-Options，可以指示浏览器是否应该加载一个iframe中的页面。如果服务器响应头信息中没有X-Frame-Options，则该网站存在ClickJacking攻击风险。网站可以通过设置X-Frame-Options阻止站点内的页面被其他页面嵌入从而防止点击劫持。
value 描述
DENY 不能被嵌入到任何iframe或者frame中。
SAMEORIGIN 页面只能被本站页面嵌入到iframe或者frame中
ALLOW-FROM URL 只能被嵌入到指定域名的框架中
  • 判断当前网页是否被 iframe 嵌套（详情见一）

测试网站是否设置了X-Frame-Options

将如下的代码中iframe中的链接换成待测网站的，保存为.html文件，本地打开。如果打开的页面中显示了待测的网站，则说明没有设置，反之设置了


<html>
<head lang="en">
    <meta charset="UTF-8" >
    <title>测试 X-Frame-Optionstitle>
head>
<body>
    <iframe src="http://www.xxx.com/"  width="500"  height="500"  frameborder="10"> iframe>
body>
html>

六、HSTS（HTTP Strict Transport Security）HTTP严格传输安全）

网站接受从 HTTP 请求跳转到 HTTPS 请求的做法，例如我们输入“http://www.baidu.com”或“www.baidu.com”最终都会被302重定向到“https://www.baidu.com”。这就存在安全风险，当我们第一次通过 HTTP 或域名进行访问时，302重定向有可能会被劫持，篡改成一个恶意或钓鱼网站。
HSTS：通知浏览器此网站禁止使用 HTTP 方式加载，浏览器应该自动把所有尝试使用 HTTP 的请求自动替换为 HTTPS 进行请求。用户首次访问时并不受 HSTS 保护，因为第一次还未形成链接。我们可以通过 浏览器预置HSTS域名列表 或 将HSTS信息加入到域名系统记录中，来解决第一次访问的问题。

七、CDN劫持

出于性能考虑，前端应用通常会把一些静态资源存放到CDN（Content Delivery Networks）上面，例如 js 脚本和 style 文件。这么做可以显著提高前端应用的访问速度，但与此同时却也隐含了一个新的安全风险。如果攻击者劫持了CDN，或者对CDN中的资源进行了污染，攻击者可以肆意篡改我们的前端页面，对用户实施攻击。

现在的CDN以支持SRI为荣，script 和 link 标签有了新的属性 integrity，这个属性是为了防止校验资源完整性来判断是否被篡改。它通过 验证获取文件的哈希值是否和你提供的哈希值一样 来判断资源是否被篡改。

使用 SRI 需要两个条件：一是要保证 资源同域 或开启跨域，二是在script标签中 提供签名 以供校验。

integrity 属性分为两个部分，第一部分是指定哈希值的生成算法（例：sha384），第二部分是经过编码的实际哈希值，两者之前用一个短横(-)来分隔

integrity 属性存在浏览器兼容问题

你可能感兴趣的:(笔记,前端,安全,javascript)

  • DiNN学习笔记1-理论部分 瓜皮37 同态加密密码学信息安全神经网络
    DiNN学习笔记1-理论部分背景知识机器学习即服务MLaaS中的全同态加密神经网络Fhe-DiNN中的默认设定Fhe-DiNN方案神经元中的计算离散神经网络DiNN评估步骤自举的引入激活函数的同态评估对TFHE的改进明文的打包密钥转换的前置动态变化的消息空间优化盲旋步骤DiNN方案的整体流程参考资料背景知识机器学习即服务机器学习即服务(MachineLearningasaService,MLaaS
  • 【前端】系统 南瓜啊 前端
    App.vuemain.js//import'./assets/main.css'import{createApp}from'vue'import{createPinia}from'pinia'importAppfrom'./App.vue'importrouterfrom'./router'importdirectivesfrom"@/directives";constapp=createApp
  • 火绒终端安全管理系统V2.0【系统防御功能】 火绒终端安全管理系统 火绒安全安全网络安全火绒网络
    火绒企业版V2.0系统防御功能包含系统加固、应用加固、软件安装拦截、摄像头保护和浏览器保护。火绒终端安全管理软件V2.0守护企业用户终端安全。系统防御1.系统加固系统加固功能根据火绒提供的安全加固策略，当程序对特定系统资源操作时提醒用户可能存在的安全风险。可以通过添加自动处理规则的方式，在某些程序触发系统加固规则时，自动进行处理，当中心开启允许终端添加自动处理规则，终端可以添加自定义处理规则，否则
  • 车载系统SRAM存储方案 EVERSPIN 车载系统
    随着自动驾驶技术的不断进步，汽车电子系统对数据处理和存储的需求日益增长。静态随机存取存储器（SRAM）不仅要在高速运行中确保数据的完整性，还必须在极端条件下保持稳定，例如在高温、低温或强电磁干扰的环境中。SRAM的设计和制造必须考虑到这些严苛条件，以确保在任何情况下都能提供可靠的性能。因此，SRAM在汽车电子系统中的应用不仅提升了车辆的性能，也极大地增强了行车的安全性，为未来汽车技术的发展奠定了坚
  • 嵌入式学习笔记-卡尔曼滤波,PID,MicroPython tt555555555555 面经嵌入式学习笔记学习笔记嵌入式
    文章目录卡尔曼滤波卡尔曼滤波的核心思想卡尔曼滤波的数学模型1.状态转移模型（预测系统状态）2.观测模型（预测测量值）卡尔曼滤波的五个关键步骤1.预测状态2.预测误差协方差3.计算卡尔曼增益4.更新状态5.更新误差协方差卡尔曼滤波算法步骤总结代码实现（Python示例）PID调节总结MicroPython示例代码：控制LED灯并连接WiFi1.硬件准备2.连接方式3.示例代码代码说明开发环境搭建今天
  • Github 仓库 git clone 速度过慢解决方案 事业运财运爆棚 github
    很多时候想从GitHub上clone一个仓库，都会遇到速度慢的问题，而且经常连接失败，这里给出有效解决方案。一、背景应该是很多小伙伴碰到过的问题：想从GitHub上面clone项目，很多情况下会慢的离谱，等待好久后报错：代码语言：javascript代码运行次数：0复制CloudStudio代码运行fatal:earlyEOFfatal:theremoteendhungupunexpectedly
  • 红蓝对抗-HW红蓝队基本知识 立志成为网安大牛 web安全网络安全网络协议
    第一章什么是蓝队蓝队，一般是指网络实战攻防演习中的攻击一方。蓝队一般会采用针对目标单位的从业人员，以及目标系统所在网络内的软件、硬件设备同时执行多角度、全方位、对抗性的混合式模拟攻击手段；通过技术手段实现系统提权、控制业务、获取数据等渗透目标，来发现系统、技术、人员、管理和基础架构等方面存在的网络安全隐患或薄弱环节。蓝队人员并不是一般意义上的电脑黑客。因为黑客往往以攻破系统，获取利益为目标；而蓝队
  • Kotlin常用同步方法 tangweiguo03051987 kotlin开发语言android
    Kotlin常用同步实现方法：1.使用synchronized关键字2.使用ReentrantLock3.使用原子操作4.使用线程安全集合5.使用信号量Semaphore6.使用读写锁ReentrantReadWriteLock7.使用条件变量:Condition一般与ReentrantLock一起使用//使用synchronized关键字classNumber1{privatevarnumber
  • 网络安全从入门到精通（特别篇V）：应急响应之webshell处置流程 HACKNOE 网络安全应急响应科研室web安全系统安全网络安全应急响应
    应急响应应急响应之webshell处置流程1.1Webshell简介1.2Webshell的分类1.3Webshell的用途1.4Webshell的检测方法1.5Webshell的防御方法1.6常规处置方法1.6.1入侵时间确定1.6.2WEB日志分析1.6.3漏洞分析1.6.4漏洞复现1.6.5漏洞修复1.7常用工具1.7.1D盾1.7.2河马1.7.3wireshark应急响应之webshel
  • 谈谈 HTTPS 的工作原理，SSL / TLS 握手流程是什么？ 程序员黄同学 前端开发JavaScriptnode.jshttpsssl网络协议
    一、HTTPS核心机制：非对称加密+对称加密HTTPS=HTTPoverTLS/SSL，通过混合加密体系解决三大问题：防窃听-对称加密传输内容（如AES）防篡改-数字签名验证数据完整性防冒充-数字证书验证服务器身份//前端感知的典型场景：混合内容拦截//在HTTPS页面加载HTTP资源会被浏览器拦截//控制台报错：MixedContent:ThepagewasloadedoverHTTPS...二
  • 网络攻击之-Webshell流量告警运营分析篇 村中少年 安全运营之网络攻击研判分析webshellwebshell上传webshell注入webshell通信webshell工具webshell数据包webshell研判
    本文从Webshell的定义，多种Webshell利用的流量数据包示例，Webshell的suricata规则，Webshell的告警研判，Webshell的处置建议等几个方面阐述如何通过IDS/NDR，态势感知等流量平台的Webshell类型的告警的线索，开展日常安全运营工作，从而挖掘有意义的安全事件。Webshell定义Webshell是一种用于远程控制和操作Web服务器的恶意脚本或程序。攻击
  • 网络安全：攻击和防御练习（全战课）, DDos压力测试 网安-轩逸 web安全ddosokhttp
    XSS跨站脚本攻击：Cross-sitescripting（简称xss）跨站脚本。一种网站的安全漏洞的攻击，代码注入攻击的一种。XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。
  • 配置 DNS over HTTPS阻止DNS污染 网安-轩逸 https网络网络协议
    概念介绍DOH简介DNS（域名系统）的主要功能是将域名解析成IP地址，域名的解析工作由DNS服务器完成。从安全角度来看，域名解析的请求传输时通常不进行任何加密，这导致第三方能够很容易拦截用户的DNS，将用户的请求跳转到另一个地址，常见的攻击方法有DNS劫持和DNS污染。因此，使用不加密的DNS服务是不安全的。而DoH（DNSoverHTTPS）是一个安全的域名解析方案。其意义在于以加密的HTTPS
  • 【网络安全】从NA到P1，我是如何扩大思路的？ 秋说 web安全漏洞挖掘
    未经许可，不得转载。本文涉及漏洞均已修复。文章目录正文正文在这篇文章中，我将向大家展示一个我发现的漏洞，该漏洞利用了一个硬编码的Basic认证头，获取了管理员权限。首先，假设公司域名为“target.com”。第一步是使用多种工具（如Amass、subfinder、findomain等）收集与该组织相关的所有子域名。当我收集到所有可能的子域名列表后，我通过httpx工具过滤出存活的子域名，以确保仅
  • 初识React,基础(1), 安装react,jsx文件,类组件和函数组件,css样式 ybilss reactreact.js前端前端框架
    第一部分:初识reactreact:用于构建用户界面的JavaScript库全局安装,win+r,命令:npminstallcreate-react-app-g3.创建一个react应用,这里我在vscode里面创建,创建之后,运行create-react-appmy-appcdmy-appnpmstart第二部分:redact组件定义以及使用react中组件分为两种:类组件和函数组件,一般使用是
  • 如何在React.js中使用Shadcn/UI
    如何在React.js中使用Shadcn/UI学习如何在React.js中使用Shadcn/UI构建可自定义且轻量的界面。了解如何将其与Apipost集成，以实现高效的API管理和测试。非常适合希望提升React.js项目的开发者！使用Shadcn/UI构建现代化界面创建简洁的用户界面是前端开发者的主要目标之一。随着组件库的兴起，这一任务变得更加简化。今天，我们将深入探讨Shadcn/UI，这是一
  • easyUI 猪大爷爱你 easyui前端javascript
    一.easyUI的简介easyui是一款基于jQuery的前端框架，可以使用其中的组件进行布局以及用来做后台的管理界面。EasyUI是一个前端开发的框架，其将常用的页面开发使用的组件进行了封装，前端开发人员只需将EasyUI的资源导入项目后使用即可，快速提升开发效率。使用：①导入EasyUI的资源②查阅API文档使用EasyUI的组件完成页面开发二.easyUI的不足之处现在据了解到有三种UI框架
  • 安当全栈式PostgreSQL数据库安全解决方案：透明加密、动态凭据与勒索防护一体化实践 安 当 加 密 postgresql区块链数据库
    引言：数字化转型下的数据库安全挑战随着PostgreSQL在企业核心业务中的广泛应用，其承载的敏感数据价值日益攀升。然而，近年来针对数据库的攻击事件频发，如SQL注入漏洞（CVE-2025-1094）、勒索病毒攻击、内部越权操作等，直接威胁企业数据资产安全。传统安全方案存在三大痛点：加密改造成本高、账号管理粗放、勒索防护滞后。安当基于多年技术沉淀，推出覆盖数据全生命周期的PostgreSQL安全解
  • 盗版软件无处遁形：2025年如何实现智能检测？ Ping32加密软件 数据防泄漏文件透明加密IPguard与Ping32数据安全安全
    随着科技的发展和软件市场的不断扩张，盗版软件的问题愈发严重。这不仅损害了开发者的利益，也给用户带来了安全隐患。为了有效打击盗版软件，2025年企业和组织需要采取智能检测手段。本文将探讨如何通过先进技术实现对盗版软件的智能检测。一、盗版软件现状与挑战盗版软件的普遍性：根据相关统计，盗版软件的使用率在某些地区高达50%以上。用户因成本考虑而选择盗版软件，却往往忽视了潜在的法律风险与安全问题。检测的挑战
  • 初识 Flutter 的绘图组件 — CustomPaint 岛上码农 Flutter绘图Flutter入门与实战flutterandroid前端ios跨平台开发
    简介在有些场景中，我们会需要绘制一些高度定制化的组件，比如UI设计师给我们出了个难题——弄一个奇形怪状的边框。看在UI设计师是一个漂亮小姐姐的份上，又不好意思说这个做不了（那样也很没面子）。这个时候我们就不能直接使用Flutter自带的那些组件了，而是需要手动绘制组件，那就会需要用到CuntomPaint组件。CustomPaint组件和前端的Canvas差不多，允许我们在一个画布上绘制各种元素，
  • 《Operating System Concepts》阅读笔记：p179-p179 操作系统
    《OperatingSystemConcepts》学习第19天，p179-p179总结，总计1页。一、技术总结1.Pythonthreadpool(1)示例书上介绍的是Javathreadpoo,因为本人工作中使用的编程语言是Python,所以补充一下Python中的threadpool用例。importconcurrent.futuresimporturllib.requestURLS=['ht
  • Python第十二课：网络编程 | 连接世界的数字桥梁 程之编 Python学习笔记青少年编程开发语言python
    本节目标:1.掌握TCP/UDP协议的核心差异2.学会使用`socket`模块进行网络通信3.从零实现HTTP服务器4.开发实战项目：多用户即时聊天系统5.理解网络安全基础原则1️⃣协议基础：数字世界的交通规则|**协议**|核心特性|典型应用场景||----------|-----------------------------|-----------------------||**TCP**|
  • 基础设施安全（Infrastructure Security）是什么？ dev.null 计算机科学服务器网络安全网络数据库
    基础设施安全（InfrastructureSecurity）指的是保护IT基础设施（包括物理和云端的服务器、网络设备、存储、数据库等）免受网络攻击、数据泄露、未授权访问、系统故障等威胁的各种安全措施和技术。1.基础设施安全的主要组成部分（1）网络安全（NetworkSecurity）防火墙（Firewall）：控制进出网络的流量，防止未经授权的访问。入侵检测和防御（IDS/IPS）：监测和拦截可疑
  • 本地部署DeepSeek安全风险自查及安全加固方案 安全方案 安全DeepSeek
    简要介绍随着人工智能技术的快速发展，AI大模型DeepSeek部署需求日益增长。然而，在享受AI技术带来便利的同时，我们也不能忽视其背后潜在的安全风险。近期有关DeepSeek本地部署存在安全风险事件的报道引发了关注，其中Ollama服务作为一个重要的开源框架，因其配置导致的安全风险受关注。本文将分析这一问题，并提供安全加固方案。安全风险原因什么是Ollama？Ollama是一个开源框架，用于快速
  • 初识flutter 悦码客 flutterflutterandroid
    文章目录初识flutter什么是flutter？为什么选择了解flutter配置环境配置android开发环境初识flutter什么是flutter？Flutter是由Google开发和提供支持的开源框架。前端和全栈开发人员使用Flutter为具备单一代码库的多个平台构建应用程序的用户界面（UI）。在2018年推出时，Flutter主要支持移动应用程序开发。Flutter目前支持在六个平台上进行应
  • 【自学笔记】Spring基础知识点总览-持续更新 Long_poem 笔记springjava
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录Spring基础知识点总览1.Spring框架简介2.IoC（控制反转）与DI（依赖注入）2.1IoC容器2.2依赖注入方式示例代码（构造器注入）3.SpringMVC3.1核心组件示例代码（SpringMVC控制器）4.AOP（面向切面编程）4.1示例代码（使用注解的AOP）5.SpringBoot5.1示例代码（Sprin
  • 【网络安全 | 渗透测试】GraphQL精讲一：基础知识 秋说 web安全graphql
    未经许可，不得转载，文章目录GraphQL定义GraphQL工作原理GraphQL模式GraphQL查询GraphQL变更（Mutations）查询（Queries）和变更（Mutations）的组成部分字段（Fields）参数（Arguments）变量别名（Aliases）片段（Fragments）订阅（Subscriptions）自省（Introspection）GraphQL定义GraphQ
  • 【网络安全 | 渗透测试】GraphQL精讲三：使用Burp进行渗透测试 秋说 web安全graphql漏洞挖掘
    未经许可，不得转载。文章目录前言查看和修改GraphQL请求使用内省（Introspection）访问GraphQLAPI模式运行内省查询的步骤前言GraphQL是一种API查询语言，旨在促进客户端与服务器之间的高效通信。它使用户能够精确指定所需的数据，从而避免RESTAPI中常见的大型响应对象和多次调用问题。GraphQL服务通常用于身份验证和数据检索机制。这意味着，如果攻击者能够成功发送恶意请
  • 前端开发--node.js 前端_学习之路 nodejsnode.js
    Node.js是一个基于ChromeV8引擎的JavaScript运行时环境，它使得JavaScript能够在服务器端运行，极大地扩展了JavaScript的应用范围。以下是关于Node.js的详细介绍：特点事件驱动：Node.js基于事件驱动架构，使用事件循环来处理并发操作。这意味着它可以高效地处理大量并发请求，而无需为每个请求创建新的线程，从而提高了性能和响应速度。非阻塞I/O：Node.js
  • AI时代的人类计算：隐私安全和道德 AI天才研究院 计算AI大模型企业级应用开发实战DeepSeekR1&大数据AI人工智能大模型javapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
    AI时代的人类计算：隐私、安全和道德关键词：人工智能（AI），人类计算，隐私保护，安全性，道德伦理，法律法规摘要：本文旨在探讨AI时代人类计算在隐私、安全和道德等方面的挑战。通过对AI时代背景、人类计算的定义与作用、隐私问题、安全挑战、道德伦理问题以及法律法规的分析，结合实际案例，提出未来AI时代的隐私、安全和道德展望及政策建议，为AI时代的可持续发展提供参考。目录大纲第一部分：AI时代背景与概述
  • java的(PO,VO,TO,BO,DAO,POJO) Cb123456 VOTOBOPOJODAO
    转: http://www.cnblogs.com/yxnchinahlj/archive/2012/02/24/2366110.html   -------------------------------------------------------------------  O/R Mapping 是 Object Relational Mapping（对象关系映
  • spring ioc原理（看完后大家可以自己写一个spring） aijuans spring
             最近，买了本Spring入门书：spring In Action 。大致浏览了下感觉还不错。就是入门了点。Manning的书还是不错的，我虽然不像哪些只看Manning书的人那样专注于Manning,但怀着崇敬 的心情和激情通览了一遍。又一次接受了IOC 、DI、AOP等Spring核心概念。 先就IOC和DI谈一点我的看法。IO
  • MyEclipse 2014中Customize Persperctive设置无效的解决方法 Kai_Ge MyEclipse2014
    高高兴兴下载个MyEclipse2014，发现工具条上多了个手机开发的按钮，心生不爽就想弄掉他！ 结果发现Customize Persperctive失效！！ 有说更新下就好了，可是国内Myeclipse访问不了，何谈更新... so~这里提供了更新后的一下jar包，给大家使用！ 1、将9个jar复制到myeclipse安装目录\plugins中 2、删除和这9个jar同包名但是版本号较
  • SpringMvc上传 120153216 springMVC
      @RequestMapping(value = WebUrlConstant.UPLOADFILE) @ResponseBody public Map<String, Object> uploadFile(HttpServletRequest request,HttpServletResponse httpresponse) { try { //
  • Javascript----HTML DOM 事件 何必如此 JavaScripthtmlWeb
    HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。 事件通常与函数结合使用，函数不会在事件发生前被执行！ 注：DOM： 指明使用的 DOM 属性级别。 1.鼠标事件 属性               
  • 动态绑定和删除onclick事件 357029540 JavaScriptjquery
    因为对JQUERY和JS的动态绑定事件的不熟悉，今天花了好久的时间才把动态绑定和删除onclick事件搞定!现在分享下我的过程。      在我的查询页面，我将我的onclick事件绑定到了tr标签上同时传入当前行(this值)参数，这样可以在点击行上的任意地方时可以选中checkbox，但是在我的某一列上也有一个onclick事件是用于下载附件的，当
  • HttpClient|HttpClient请求详解 7454103 apache应用服务器网络协议网络应用Security
    HttpClient 是 Apache Jakarta Common 下的子项目，可以用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最新的版本和建议。本文首先介绍 HTTPClient，然后根据作者实际工作经验给出了一些常见问题的解决方法。HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需
  • 递归 逐层统计树形结构数据 darkranger 数据结构
    将集合递归获取树形结构: /** * * 递归获取数据 * @param alist:所有分类 * @param subjname:对应统计的项目名称 * @param pk:对应项目主键 * @param reportList: 最后统计的结果集 * @param count:项目级别 */ public void getReportVO(Arr
  • 访问WEB-INF下使用frameset标签页面出错的原因 aijuans struts2
    <frameset rows="61,*,24" cols="*" framespacing="0" frameborder="no" border="0">        
  • MAVEN常用命令 avords
    Maven库： http://repo2.maven.org/maven2/ Maven依赖查询： http://mvnrepository.com/ Maven常用命令： 1. 创建Maven的普通java项目：    mvn archetype:create    -DgroupId=packageName 
  • PHP如果自带一个小型的web服务器就好了 houxinyou apache应用服务器WebPHP脚本
    最近单位用PHP做网站，感觉PHP挺好的，不过有一些地方不太习惯，比如，环境搭建。PHP本身就是一个网站后台脚本，但用PHP做程序时还要下载apache，配置起来也不太很方便，虽然有好多配置好的apache+php+mysq的环境，但用起来总是心里不太舒服，因为我要的只是一个开发环境，如果是真实的运行环境，下个apahe也无所谓，但只是一个开发环境，总有一种杀鸡用牛刀的感觉。如果php自己的程序中
  • NoSQL数据库之Redis数据库管理(list类型) bijian1013 redis数据库NoSQL
    3.list类型及操作         List是一个链表结构，主要功能是push、pop、获取一个范围的所有值等等，操作key理解为链表的名字。Redis的list类型其实就是一个每个子元素都是string类型的双向链表。我们可以通过push、pop操作从链表的头部或者尾部添加删除元素，这样list既可以作为栈，又可以作为队列。   &nbs
  • 谁在用Hadoop？ bingyingao hadoop数据挖掘公司应用场景
    Hadoop技术的应用已经十分广泛了，而我是最近才开始对它有所了解，它在大数据领域的出色表现也让我产生了兴趣。浏览了他的官网，其中有一个页面专门介绍目前世界上有哪些公司在用Hadoop，这些公司涵盖各行各业，不乏一些大公司如alibaba,ebay,amazon,google,facebook,adobe等，主要用于日志分析、数据挖掘、机器学习、构建索引、业务报表等场景,这更加激发了学习它的热情。
  • 【Spark七十六】Spark计算结果存到MySQL bit1129 mysql
    package spark.examples.db import java.sql.{PreparedStatement, Connection, DriverManager} import com.mysql.jdbc.Driver import org.apache.spark.{SparkContext, SparkConf} object SparkMySQLInteg
  • Scala: JVM上的函数编程 bookjovi scalaerlanghaskell
        说Scala是JVM上的函数编程一点也不为过，Scala把面向对象和函数型编程这两种主流编程范式结合了起来，对于熟悉各种编程范式的人而言Scala并没有带来太多革新的编程思想，scala主要的有点在于Java庞大的package优势，这样也就弥补了JVM平台上函数型编程的缺失，MS家.net上已经有了F#，JVM怎么能不跟上呢？     对本人而言
  • jar打成exe bro_feng java jar exe
    今天要把jar包打成exe，jsmooth和exe4j都用了。 遇见几个问题。记录一下。 两个软件都很好使，网上都有图片教程，都挺不错。 首先肯定是要用自己的jre的，不然不能通用，其次别忘了把需要的lib放到classPath中。 困扰我很久的一个问题是，我自己打包成功后，在一个同事的没有装jdk的电脑上运行，就是不行，报错jvm.dll为无效的windows映像，如截图 最后发现
  • 读《研磨设计模式》-代码笔记-策略模式-Strategy bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 策略模式定义了一系列的算法，并将每一个算法封装起来，而且使它们还可以相互替换。策略模式让算法独立于使用它的客户而独立变化 简单理解： 1、将不同的策略提炼出一个共同接口。这是容易的，因为不同的策略，只是算法不同，需要传递的参数
  • cmd命令值cvfM命令 chenyu19891124 cmd
         cmd命令还真是强大啊。今天发现jar -cvfM aa.rar @aaalist 就这行命令可以根据aaalist取出相应的文件   例如：      在d：\workspace\prpall\test.java 有这样一个文件，现在想要将这个文件打成一个包。运行如下命令即可比如在d：\wor
  • OpenJWeb(1.8) Java Web应用快速开发平台 comsci java框架Web项目管理企业应用
        OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台  OpenJWeb(1.8)，我帮他做做宣传   OpenJWeb快速开发平台以快速开发为核心，整合先进的java 开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一个架构透
  • Python 报错：IndentationError: unexpected indent daizj pythontab空格缩进
        IndentationError: unexpected indent 是缩进的问题，也有可能是tab和空格混用啦     Python开发者有意让违反了缩进规则的程序不能通过编译，以此来强制程序员养成良好的编程习惯。并且在Python语言里，缩进而非花括号或者某种关键字，被用于表示语句块的开始和退出。增加缩进表示语句块的开
  • HttpClient 超时设置 dongwei_6688 httpclient
    HttpClient中的超时设置包含两个部分： 1. 建立连接超时，是指在httpclient客户端和服务器端建立连接过程中允许的最大等待时间 2. 读取数据超时，是指在建立连接后，等待读取服务器端的响应数据时允许的最大等待时间   在HttpClient 4.x中如下设置：   HttpClient httpclient = new DefaultHttpC
  • 小鱼与波浪 dcj3sjt126com
    一条小鱼游出水面看蓝天，偶然间遇到了波浪。　　小鱼便与波浪在海面上游戏，随着波浪上下起伏、汹涌前进。　　小鱼在波浪里兴奋得大叫：“你每天都过着这么刺激的生活吗？简直太棒了。”　　波浪说：“岂只每天过这样的生活，几乎每一刻都这么刺激！还有更刺激的，要有潮汐变化，或者狂风暴雨，那才是兴奋得心脏都会跳出来。”　　小鱼说：“真希望我也能变成一个波浪，每天随着风雨、潮汐流动，不知道有多么好！”　　很快，小鱼
  • Error Code: 1175 You are using safe update mode and you tried to update a table dcj3sjt126com mysql
    快速高效用：SET SQL_SAFE_UPDATES = 0；下面的就不要看了！ 今日用MySQL Workbench进行数据库的管理更新时，执行一个更新的语句碰到以下错误提示： Error Code: 1175 You are using safe update mode and you tried to update a table without a WHERE that
  • 枚举类型详细介绍及方法定义 gaomysion enumjavaee
    转发 http://developer.51cto.com/art/201107/275031.htm 枚举其实就是一种类型，跟int, char 这种差不多，就是定义变量时限制输入的，你只能够赋enum里面规定的值。建议大家可以看看，这两篇文章，《java枚举类型入门》和《C++的中的结构体和枚举》，供大家参考。 枚举类型是JDK5.0的新特征。Sun引进了一个全新的关键字enum
  • Merge Sorted Array hcx2013 array
    Given two sorted integer arrays nums1 and nums2, merge nums2 into nums1 as one sorted array. Note:You may assume that nums1 has enough space (size that is
  • Expression Language 3.0新特性 jinnianshilongnian el 3.0
    Expression Language 3.0表达式语言规范最终版从2013-4-29发布到现在已经非常久的时间了；目前如Tomcat 8、Jetty 9、GlasshFish 4已经支持EL 3.0。新特性包括：如字符串拼接操作符、赋值、分号操作符、对象方法调用、Lambda表达式、静态字段/方法调用、构造器调用、Java8集合操作。目前Glassfish 4/Jetty实现最好，对大多数新特性
  • 超越算法来看待个性化推荐 liyonghui160com 超越算法来看待个性化推荐
             一提到个性化推荐，大家一般会想到协同过滤、文本相似等推荐算法，或是更高阶的模型推荐算法，百度的张栋说过，推荐40%取决于UI、30%取决于数据、20%取决于背景知识，虽然本人不是很认同这种比例，但推荐系统中，推荐算法起的作用起的作用是非常有限的。       就像任何
  • 写给Javascript初学者的小小建议 pda158 JavaScript
    　　一般初学JavaScript的时候最头痛的就是浏览器兼容问题。在Firefox下面好好的代码放到IE就不能显示了，又或者是在IE能正常显示的代码在firefox又报错了。 　　如果你正初学JavaScript并有着一样的处境的话建议你：初学JavaScript的时候无视DOM和BOM的兼容性，将更多的时间花在 了解语言本身（ECMAScript）。只在特定浏览器编写代码（Chrome/Fi
  • Java 枚举 ShihLei javaenum枚举
    注：文章内容大量借鉴使用网上的资料，可惜没有记录参考地址，只能再传对作者说声抱歉并表示感谢！   一 基础 1）语法      枚举类型只能有私有构造器（这样做可以保证客户代码没有办法新建一个enum的实例）      枚举实例必须最先定义 2）特性     &nb
  • Java SE 6 HotSpot虚拟机的垃圾回收机制 uuhorse javaHotSpotGC垃圾回收VM
    官方资料，关于Java SE 6 HotSpot虚拟机的garbage Collection，非常全，英文。 http://www.oracle.com/technetwork/java/javase/gc-tuning-6-140523.html   Java SE 6 HotSpot[tm] Virtual Machine Garbage Collection Tuning &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他