转：MVC Html.AntiForgeryToken() 防止CSRF攻击
（一）MVC Html.AntiForgeryToken() 防止CSRF攻击MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site request forgery)攻击的一个措施,它跟XSS(XSS又叫CSS:Cross-Site-Scrip...
Html5的学习之旅-Html5的web Storage概述（16）
在html5中除了canvas，另外一个非常重要的功能是客户端本地存储web storage，之前可以在用户端Cookies存贮用户名等信息，后来发现Cookies存储存在以下问题：大小：Cookies的大小被限制在4kb左右带宽：Coolies是随着Http业务被一起发送的，因此会浪费一部分带宽复...
jsp 引用css/js文件返回html网页问题
我的问题：我直接在web.xml中匹配了 “/” ，以为能默认使用 “localhost:8080/news/” 这种方式，直接进入首页。但是这样会匹配所有url因此请求的 ***.js/***.css也会进入 “/” 路径下匹配的servlet中（我在servle中，转发到了某个jsp页面，这样会...
SpringMVC可以配置多个拦截后缀*.html和.do等
一个servlet可以配置多个servlet-mapping，因此在xml文件中我们可以这样配置： <!-- springmvc配置 --> <servlet> <servlet-name>springmvc</servlet-na...
web 前端2 html css一些小问题技巧
html css一些小问题技巧1 对于儿子块float后，父亲块如果没内容就不见了，如何让父亲块依然跟随飘起了的儿子块撑起来呢？？用到的属性after方法 公共方法作为继承即可。1.1 方法1 clear + visibility + height<!DOCTYPE html><...
html5 学习笔记
一、ie8及以下对html5相关语义标签的支持<!-[if lt IE9]> <script src="html5.js"></script><![endif]->二、表单1,form属性,实现form与其中的标签分离<form id="l...
HTML 中的字符集、ASCII、 ISO-8859-1、符号之间的关系和 HTML URL 编码注意的事项
一、HTML 实体1.什么是HTML 实体？在 HTMl 中，某些字符是保留的。小于号 (<) 和 大于号 (>), 浏览器会误认为是标签如果希望正确地显示预留字符，必须在 HTML 源代码中使用字符实体(HTML entities).2.字符实体类&entity_name 或者...
HTML语言学习笔记（会更新）
HTML语言学习笔记（会更新）一个html文件是由一系列的元素和标签组成的。标签：1.<html></html>表示该文件为超文本标记语言（HTML）编写的。成对出现，位于文件的最前面和最后面。2.<head></head>&<body&...
html+css学习总结
HTML与css学习总结一；html概念1.html是一种描述网页的语言，并不是计算机语言这要分清楚；标记语言是运用一套标记标签描述网页的；注意点：①标签字母都要小写，标签一般都是成对出现，有开始标签与闭合标签；也有自结束标签<meat>,<br/>等；html标签包括行内标...
web 扫描漏洞：HTML form without CSRF protection 问题解决
一.扫描工具：acunetix 二.问题描述 该漏洞主要是利用用户登录网站中的session 或 cookie 信息，采用诱导链接，获取用户浏览器中的相关session 或 cookie ，发送恶意请求或重复攻击； 三.解决方法 1.在提交浏览器表单信息时，增加 token 或 随机数 参数，并将 ...
【代码分享】使用HTML5的Canvas绘制编码说明图片
最急在工作中遇到一个需求，根据给定的编码生成编码说明，像下面这样的效果。 不同含义的编码用横杠分割，然后每个编码下面用箭头指明具体的含义。下面是我使用canvas实现的代码。具体的编码宽度大家可以根据实际情况进行调整，目前我的这个方法中支持起始坐标设定，和箭头的长度设定。 预览地址：https://...
Phaser是一款专门用于桌面及移动HTML5 2D游戏开发的开源免费框架
Phaser是一款专门用于桌面及移动HTML5 2D游戏开发的开源免费框架，提供JavaScript和TypeScript双重支持，内置游戏对象的物理属性，采用Pixi.js引擎以加快Canvas和WebGL渲染，基于浏览器支持可自由切换。Flappy Bird的下架让许多开发者做个爆管子、夹小鸟的...
技能get:用HTML5实现波浪效果
<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width= , initial-scale...
html/css更改子级继承的父级属性
一个精美的网页需要的样式很多，在父级上设置的字体颜色或者大小，在其子元素中不一定全部相同，这时候要更改其中某一项的样式怎么办呢。很多新手朋友就不明白，会迷惑为什么我使用class单独命名了，重新设置了还是没有变化，会考虑是不是格式错了，是不是命名有问题，但是有没有考虑过权重值呢，新手朋友对于权重值的...
【前端】HTML实现个人简历信息展示页面
文章目录 前言一、 综合案例：个人简历信息展示页面 前言 这篇博客仅仅是对HTML的基本结构进行了一些说明，关于HTML的更多讲解以及CSS、Javascript部分的讲解可以关注一下下面的专栏，会持续更新的。 链接： Web前端学习专栏 下面我对这个专栏的内容进行几点说明： 适合...
HTML常用特殊字符
网页特殊符号HTML代码大全 HTML特殊字符编码大全：往网页中输入特殊字符，需在html代码中加入以&开头的字母组合或以&#开头的数字。下面就是以字母或数字表示的特殊符号大全。 ´´©©>>µ&m...
HTML基础之DOM常用操作
DOM(Document Object Model )，文档对象模型，主要用于对HTML和XML文档的内容进行操作。一、查找节点直接获取标签document.getElementById('i1'); //获取id为i1的标签document.getElementsByTagName('div');...
html5 getComputedStyle + resize 实现动态宽高度等比响应式页面设计
序：通常我们只能控制div的宽度 而不能控制高度，在响应式页面里 如果要这个div是正方形那么必须的用媒体查询在不同的分辨率下写死宽高度 今天突发奇想研究了个 用百分比来动态控制div的高度让其与宽度相同 成为一个正方形 甚至任何你想要比例一，背景：目前移动端大多数图片或视频列表页面的显示，列出几个...
html5之canvas画图基础
HTML5+CSS3的好处是，你可以编写一个页面分别用于不同的平台，只需要设置不同的css样式就可以了，现在基本主流浏览器都支持全新的HTML5和CSS3，因为它的跨平台开发。因为是原生代码所以它的页面打开速度会比一些WEB前端开发框架要快。HTML5中的canvas就是一个可以减少页面图片的画布工...
html--魔方
<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title></title> <style> ...