一边摸一边爽一边叫床视频_一区二区黄色片|HD中文字幕在线播放,久久国语露脸国产精品电影,色戒完整电影高清在线观看,我与futa女总裁的羞耻生活

2010/09/21 14:18:21所在目錄:建站新聞瀏覽量:3095
Mozilla引入技術處理跨站腳本漏洞威脅
2019/05/22 所在目錄:公司動態

Mozilla的安全工程師們正在開發新技術以避免一些由于Web應用程序漏洞產生的安全威脅,最典型的就

是現在四處肆虐網站建設的跨站攻擊。

這個名為“內容安全策略”(Content Security Policy)項目的宗旨是提供一種機制,能夠讓各站點

明確標示出哪些內容是合法的,從而杜絕跨站攻擊。它也可以用于防范點擊劫持 (clickjacking)和數據

包嗅探攻擊(packet sniffing attack)。

通過以下手段,“內容安全策略”使得服務器管理員可以減少甚至消除跨站攻擊:

1.網站管理員指定哪些番禺做網站公司域是可信的腳本來源。

2.瀏覽器只執行來自白名單地址的腳本文件,其它的如內嵌腳本和HTML元素的事 件處理屬性這些,

全都會被忽略。

注意:在“內容安全策略”(CSP)中,不使用HTML屬性并不會番禺網頁設計影響事件處理機。

3.那些不想在頁面內包含JavaScript代碼的網站可以關閉全部的腳本功能。

所謂點擊劫持,是指使用一個不可見的、隱藏的有害頁面,去響應用戶的點擊。為了避免點擊劫持,

Mozilla的“內容安全策略”將會允許站點指定哪些地址可以嵌入資源。

開源集團(open-source group)介紹,“內容安全策略”將完全向番禺網頁設計后兼容,對那些不支持這一特性的

網站也完全兼容。

下一篇:報告稱雅虎微軟合作后搜索廣告價格將大漲
上一篇:谷歌:300萬家企業已經“轉向谷歌服務”