web 安全（一）--web簡介及 前端技術（js）

1.web 簡介

   web1.0     www.163.com

   常見的安全問題： sql 注入 文件包含 上傳漏洞  命令執行  掛馬和暗鏈

   web2.0     weibo

   常見的安全問題： 釣魚    url跳轉 框架漏洞  數據劫持  邏輯漏洞  XSS CSRF

2.web 安全現狀

3.url 是什麼？  統一資源定位符 （Uniform  Resource Location）

   url的詳細格式： schema://host[:port#]/path/.../[?query-string][#anchor]　　

　schema:底層協議（例如：http https  ftp）

　host : 服務器的域名或者 ip地址

　port：服務器端口號，http協議默認是 80，其餘端口 要指明

   path： 訪問資源的路徑     

   [?query-string]  發送給http服務器的數據   

  #anchor：錨  

4. JavaScript 

alert(1)

document.getElementById("bg")

----嵌入相應的框架

document.getElementById("bg").innerHTML = "<iframe src='https://dun.163.com'></iframe>"

-----寫入相應的框架 

document.write("<iframe src='https://dun.163.com'></iframe>")  

 

動態效果

<script>

function  changetext(id){

id.innerHTML="謝謝"

}

</scriipt>

<h1  onclick="changetext(this)">請點擊該文本<h1>