当前位置:首页 > 黑客服务 > 正文内容

从html5的新特性定位安全问题

访客4年前 (2021-04-15)黑客服务496

公司这边的在线客服体系遇到了点安全问题,剖析了开发的计划:
由所以web的谈天体系,谈天记载一般会存在html的dom里,存在客户端,每次翻开还能看到谈天的历史记载,曾经腾讯的web qq便是这么完成的,可是问题是这样以来,dom会被撑的很大,加载起来就会变慢,一定量甚至会形成浏览器溃散,一起也想过用cookie存,可是究竟cookie这东西太大了就不太好了。所以选用了另一种方法是选用h5供给的客户端存储数据的一种新方法(web storage)
localStorage - 没有时刻约束的数据存储
还有一种是
sessionStorage - 针对一个 session 的数据存储
localStorage的作用便是你封闭浏览器后,再次翻开计数器仍然不变,由所以记载在本地的

html>
title>localstoragetitle>
body>
 
script type="text/javascript">
 
if (localStorage.pagecount)
    {
    localStorage.pagecount=Number(localStorage.pagecount) +1;
    }
else
    {
    localStorage.pagecount=1;
    }
document.write("Visits: " + localStorage.pagecount + " time(s).");
 
script>
 
p>改写页面会看到计数器在增加。p>
 
p>请封闭浏览器窗口,然后再试一次,计数器会持续计数。p>
 
body>
html>
假如运用sessionStorage就不相同了。由所以根据会话记载的,封闭了,计数器就没了。。。换成谈天的话,你的谈天记载也就没了。。。所以不太合适咱们的需求。。。

html>
title>sessionstoragetitle>
body>
 
script type="text/javascript">
 
if (sessionStorage.pagecount)
    {
    sessionStorage.pagecount=Number(sessionStorage.pagecount) +1;
    }
else
    {
    sessionStorage.pagecount=1;
    }
document.write("Visits " + sessionStorage.pagecount + " time(s) this session.");
 
script>
 
p>改写页面会看到计数器在增加。p>
 
p>请封闭浏览器窗口,然后再试一次,计数器现已重置了。p>
 
body>
html>
可是由于localStorage存在客户端,所以不能分配太大的空间,咱们给他分配了5M空间,而且周期性的铲除localstorage,这儿定位了一个安全问题,发送音讯的接口是没有加密的,所以我写了一个python的程序模仿发送音讯,一会这个音讯就在铲除之前写满了,溢出了,所以接口要做加密约束,不能露出在外,还要约束接口的恳求频率等。

公司这边的在线客服体系遇到了点安全问题,剖析了开发的计划:
由所以web的谈天体系,谈天记载一般会存在html的dom里,存在客户端,每次翻开还能看到谈天的历史记载,曾经腾讯的web qq便是这么完成的,可是问题是这样以来,dom会被撑的很大,加载起来就会变慢,一定量甚至会形成浏览器溃散,一起也想过用cookie存,可是究竟cookie这东西太大了就不太好了。所以选用了另一种方法是选用h5供给的客户端存储数据的一种新方法(web storage)
localStorage - 没有时刻约束的数据存储
还有一种是
sessionStorage - 针对一个 session 的数据存储
localStorage的作用便是你封闭浏览器后,再次翻开计数器仍然不变,由所以记载在本地的

html>
title>localstoragetitle>
body>
 
script type="text/javascript">
 
if (localStorage.pagecount)
    {
    localStorage.pagecount=Number(localStorage.pagecount) +1;
    }
else
    {
    localStorage.pagecount=1;
    }
document.write("Visits: " + localStorage.pagecount + " time(s).");
 
script>
 
p>改写页面会看到计数器在增加。p>
 
p>请封闭浏览器窗口,然后再试一次,计数器会持续计数。p>
 
body>
html>
假如运用sessionStorage就不相同了。由所以根据会话记载的,封闭了,计数器就没了。。。换成谈天的话,你的谈天记载也就没了。。。所以不太合适咱们的需求。。。

html>
title>sessionstoragetitle>
body>
 
script type="text/javascript">
 
if (sessionStorage.pagecount)
    {
    sessionStorage.pagecount=Number(sessionStorage.pagecount) +1;
    }
else
    {
    sessionStorage.pagecount=1;

[1] [2]  黑客接单网

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:http://therlest.com/105999.html

分享给朋友:

“从html5的新特性定位安全问题” 的相关文章

约茶app约茶APP

最新约茶app都是哪些?整理了30本这篇文章主要介绍了约茶app,包括约茶app ios下载,下面小编整理了约茶app的图文教程,看看约茶app苹果版详细步骤吧! 觉得网上的一些答 据新快网2021年10月20日03:31:27的新闻报道,微博网友@R卜傲晴 爆料。 平安夜来临之际,事件,在网上...

贾秀东个人资料简介(简历及图片)

贾秀东人物概况 本页面提供了贾秀东个人资料简介(简历及图片),贾秀东是谁?贾秀东个人简介资料完整设计了网页求职找工作编辑个人简历作品所需要的贾秀东网站常用模板元素,不保证贾秀东人物数据真实,任何问题请联系管理员调整。 贾秀东图片 贾秀东个人资料简介 贾秀东,中国国际问题研究所特聘研究员。1...

古文化常识(中国古代文化常识大全)

1.中国古代文化常识 文学常识? 四本书:《论语》、《中庸》、《孟子大学》 五经:《诗经》《礼记》《周易》《春秋》 乐府双壁:木兰诗孔雀东南飞 三个字:警告世界,说真话,说真话,唤醒世界,说同样的话 第二枪:第一枪很厉害,第二枪也很厉害 三官:石渠官、潼关官、新安官 三次告别:新婚、老...

青岛新闻网房产 - 青岛个人房源出售

估计那个时候,0以上的住房为普通住宅。来说几句. 3500左右,我建议你来沧口找房子吧,青岛房产网51青岛信息港-房产,市北区的现在也到了新闻网7000了。提供覆盖青岛的别墅、一小时车程的房子大约在虎山以外,台南路。 还有的别墅个人150一般的房子都要,我就在黄岛住,早下手吧!沿海一带,2手放一般都...

dnf国庆套礼包内容 「地下城国庆套2021」

很好,198元类型,比其他的高级时装属性好很多,称号加什么?还副送什么?礼包包含多少套物品?知道的说下!30号维护更新,奇幻之旅称号,非常划算。宝珠,价格是228和198两种时装套。 效果和白虎差不多,包括光环装扮,来说还可以。 100雷米,估计还几套新国庆时装,DNF2012国庆时装198礼包,最...

铁盖子可以放入高压锅蒸吗?装酱料的铁盖子,外面的涂层有些剥落,好

铁盖子可以放入高压锅蒸吗?装酱料的铁盖子,外面的涂层有些剥落,好 铁盖子可以放入高压锅蒸吗? 装酱料的铁盖子,外面的涂层有些剥落,好象也没锈,可以拿它盖严瓶子入高压锅蒸吗? 绝对不行!既危险又不卫生。盖住的瓶子在高压锅中加热,很容易形成压力差而爆炸;铁在高压锅中的水蒸汽作用下极易变成四氧化三...

评论列表

俗野嘤咛
3年前 (2022-07-03)

窗口,然后再试一次,计数器会持续计数。p> body>html>假如运用sessionStorage就不相同了。由所以根据会话记载的,封闭了,计数器就没了。。。换成谈天的话,你的谈天记载也就没了。。。所以不

俗野掩灼
3年前 (2022-07-03)

史记载,曾经腾讯的web qq便是这么完成的,可是问题是这样以来,dom会被撑的很大,加载起来就会变慢,一定量甚至会形成浏览器溃散,一起也想过用cookie存,可是究竟cookie这东西太大了就不太好了。所以选用了另一种方法是选用h5供给的客户端存储数据的一种新

听弧神择
3年前 (2022-07-03)

再试一次,计数器现已重置了。p> body>html>可是由于localStorage存在客户端,所以不能分配太大的空间,咱们给他分配了5M空间,而且周期性的铲除localstorage,这儿定位了一个安全问题,发

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。