V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  zh826256645  ›  全部回复第 12 页 / 共 12 页
回复总数  222
1 ... 3  4  5  6  7  8  9  10  11  12  
❮ ❯
我说下我的理解
首先假设使用 http 协议的 b.com 引用 a.com 的资源, 并不是说 b.com 能获取 a.com 的 cookies
那么, 危险在哪呢?
如果 a.com 即支持 http, 也支持 https 访问, 且 cookies 比较重要并未做任何防护(例如设置 secure 属性)的情况下, 当 b.com 访问 a.com 的资源, 使用的是 http://a.com/... 时, a.com 的 cookies 将被毫无保护的暴露出来, 这时, 在同个局域网下或被某些特殊的手段劫持到你的请求, 你的 cookies 就会被泄漏
2018 年 8 月 24 日
回复了 tedeyang 创建的主题 › Python › Python 这语言真是混乱和原始
刚从 Java 转 Python 的时候, 确实感觉 Python 这门语言有很多缺陷, 就比如 Python2 和 Python3, 为什么 Py2 和 Py3 得区别那么大, 而且还那么多不兼容得语法, 毫无疑问就是设计得缺陷, 所以 Python 并不是一门完美得语言, 所谓优雅, 也是让你用 Python 编程的时候使用"优雅"的写法, 或者说要够 Pythonic.
当你熟练掌握和使用后, 真香就 lie 了.
1 ... 3  4  5  6  7  8  9  10  11  12  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1257 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 69a29122 · 11ms · UTC 20:26 · PVG 04:26 · LAX 13:26 · JFK 16:26
♥ Do have faith in what you're doing.