作者：garethheyes 翻译：Tianyi_Ting校核：myownghost  原文：  注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，...

    点击上方蓝色字体，关注我啦～～  本文介绍以下几种常见的 web 安全问题及解决方法：  同源策略  如果两个 URL 的协议、域名和端口都相同，我们就称这两个 URL 同源。  解决同...

  我喜欢以一种意想不到的方式使用JavaScript，写出一些看起来奇怪但其实很管用的代码，这些代码常常能够执行一些出人意料功能。这听起来似 乎有些微不足道，但是基于这点发现足以总结出一些非常有用的编程技巧。下面写到的每一个小技巧都可以屏蔽掉XSS过滤器，这也是我写这些代码的初衷。然 而，学...