kelly0721的博客

Web安全的七种策略

一、资源压缩与合并 1.html压缩 html代码压缩就是压缩这些在文本文件中有意义，但是在HTML中不显示的字符，包括空格，制表符，换行符等，还有一些其他意义的字符，如HTML注释也可以被压缩。 如何进行html压缩： 使用在线网站进行压缩(开发过程中一般不用) nodejs 提供了html-minifier工具 后端模板引擎渲染压缩 2.css代码压缩： css代码压缩简单来说就是无效代码...

一、产生异常的原因 逻辑错误 业务逻辑判断条件错误 事件绑定顺序错误 调用栈时序错误 错误的操作js对象 数据类型出错 将null视作对象读取property 将undefined视作数组进行遍历 将字符串形式的数字直接用于加运算 函数参数未传 语法句法错误 网络错误 慢 服务端未返回数据但仍200，前端按正常进行数据遍历 提交数据时网络中断 服务端500错误时前端未做任何错误处理...

减少 HTTP 请求数量 ——基本原理：在浏览器与服务器进行通信时，主要是通过 HTTP 进行通信。浏览器与服务器需要经过三次握手，每次握手需要花费大量时间。而且不同浏览器对资源文件并发请求数量有限（不同浏览器允许并发数），一旦 HTTP 请求数量达到一定数量，资源请求就存在等待状态，这是很致命的，因此减少 HTTP 的请求数量可以很大程度上对网站性能进行优化。 CSS Sprites：国内...