在计算机科学中，特别是网络中，session作为一种半永久的交互式的信息交换，也被称为两个或多个通信设备之间或者电脑和用户之间的一次对话，会话或...

跨站脚本(XSS)是web应用中的一种典型的计算机安全漏洞。XSS允许攻击者可以在其他用户浏览的web页面中注入客户端脚本。一个跨站脚本漏洞可能...

HTTP cookie(也称为web cookie,网络cookie,浏览器cookie或者简称cookie)是网站发送的一个小的数据片段，当用...

CORS(Cross-origin resource sharing)是一种安全机制，允许其他域请求获取到当前域中web页面中的限制资源。web...

JSONP(JSON with Padding)是一种JSON扩展，用来解决由浏览器同源策略引起跨域限制。跨域限制就是限制访问其它域上面的资源而...

跨站请求伪造也被成为单击攻击或者会话叠置，简称CSRF或者XSRF。是一种恶意利用从网站信任用户获取未授权命令的行为。和跨站脚本(XSS)不同，...

Ajax(Asynchronous JavaScript and XML)是一系列web开发技术的集合，使用很多的web技术在客户端开发异步we...

XMLHttpRequest(XHR)是一个API对象，其中的方法可以用来在浏览器和服务器端传输数据。这个对象是浏览器的js环境提供的。从XHR...

同源策略在web应用的安全模型中是一个重要概念。在这个策略下，web浏览器允许第一个页面的脚本访问第二个页面里的数据，但是也只有在两个页面有相同...