前端安全
javascript:void(0)与event.preventDefault()的区别:哪种阻止跳转方式更好

深入对比javascript:void(0)与event.preventDefault()在机制原理、安全性、可访问性及架构解耦上的本质区别,给出明确的选型建议与重构方案。

10.30
热度 458
javascript:void(0)与event.preventDefault()的区别:哪种阻止跳转方式更好
解决JavaScript操作Canvas图片时的跨域污染问题

全面分析JavaScript在操作Canvas绘制跨域图片时产生画布污染(Tainted Canvas)的底层机理,提供前端crossOrigin正确时序、服务端CORS响应头配置、CDN与浏览器缓存陷阱排查及反向代理兜底方案。

10.30
热度 114
解决JavaScript操作Canvas图片时的跨域污染问题
JavaScript安全解析JSON数据的try-catch容错处理技巧

深入解析JavaScript中使用JSON.parse时常见的语法错误与异常崩溃场景,提供基于try-catch的健壮容错封装技巧、默认值降级方案及数据结构校验实践。

10.30
热度 585
JavaScript安全解析JSON数据的try-catch容错处理技巧
为什么JavaScript无法读取HttpOnly标记的Cookie

深入解析为什么JavaScript无法通过document.cookie读取带有HttpOnly标记的Cookie,涵盖浏览器安全隔离架构、工作原理、服务端配置步骤、读写对比与安全防护边界。

10.30
热度 327
为什么JavaScript无法读取HttpOnly标记的Cookie
为什么现代前端不推荐使用href="javascript:..."写法

深入解析现代前端为什么淘汰 href="javascript:..." 伪协议写法,涵盖内容安全策略拦截、无障碍体验破坏、浏览器交互异常及标准重构方案。

10.30
热度 187
为什么现代前端不推荐使用href="javascript:..."写法
浏览器安全策略怎么限制javascript:协议的执行

深入解析现代浏览器如何通过内容安全策略(CSP)、地址栏协议剥离、iframe沙箱机制以及同源隔离,全面限制并阻断javascript:伪协议的执行。

10.30
热度 324
浏览器安全策略怎么限制javascript:协议的执行
JS逆向案例:复杂Sign签名算法的分析与构造流程

详细解析Web与H5接口中复杂Sign签名算法的逆向分析与本地构造全流程,涵盖抓包识别、断点精确定位、混淆逆向、Python纯算法复现与工程落地验证。

10.30
热度 178
JS逆向案例:复杂Sign签名算法的分析与构造流程
JavaScript逆向实例:RSA公钥加密参数的提取与模拟

深入解析前端JavaScript中RSA公钥加密参数的逆向提取与模拟实战,涵盖定位加密逻辑、解析PEM与模数指数公钥格式,以及Python与Node.js模拟实现技巧。

10.30
热度 377
JavaScript逆向实例:RSA公钥加密参数的提取与模拟
使用第三方JavaScript脚本玩《原神》有封号风险吗

深入解析在《原神》及其相关服务中使用第三方JavaScript脚本的封号风险。从脚本技术实现、数据交互、反作弊机制与用户协议等维度,全面剖析安全边界与合规建议。

10.30
热度 256
使用第三方JavaScript脚本玩《原神》有封号风险吗
JSP中怎么正确嵌入和使用JavaScript代码

详细讲解在JSP页面中正确嵌入和使用JavaScript代码的方法,涵盖执行生命周期隔离、外部脚本规范引用、服务端向客户端安全传递动态数据及防范XSS风险的实用实践。

10.30
热度 337
JSP中怎么正确嵌入和使用JavaScript代码
JS处理特殊字符时怎么安全生成JSON

在JavaScript中处理特殊字符并安全生成JSON的实用实践指南。详细分析引号、反斜杠、控制字符、HTML敏感标记及Unicode代理对的转义机制,提供生产级安全代码与技术决策流程。

11.05
热度 135
JS处理特殊字符时怎么安全生成JSON
使用 JS 打开窗口时的安全风险与 noopener 设置

深入解析使用 JavaScript 的 window.open 打开新窗口时的核心安全风险(如反向标签页劫持和性能损耗),并提供 noopener 的标准设置方法、跨浏览器兼容实现与工程最佳实践。

11.03
热度 504
使用 JS 打开窗口时的安全风险与 noopener 设置

标签目录

JavaScript 核心技术JavaScript 基础JavaScript 函数与作用域JavaScript 对象与原型JavaScript 数组与数据处理JavaScript 异步编程JavaScript 项目实战
浏览器与 Web 开发DOM 与事件浏览器 API网络请求与通信浏览器数据存储前端调试前端安全
前端框架与应用VueReactNext.jsNuxt前端状态管理前端性能优化
TypeScript 与工程化TypeScript前端构建依赖管理自动化测试前端部署代码规范与重构
Node.js 后端开发Node.js 基础Node.js Web 框架数据库开发接口开发与鉴权服务部署与运维Node.js 性能优化
AI 开发与应用大模型 API 开发AI 智能体开发RAG 与知识库AI 编程工具AI 多模态应用AI 应用部署