Web安全公开课-XSS-前端基础

这节课分两个部分讲：1.HTML概述
2. javascript概述

1. 什么是HTML呢？
   HTML是种超文本标记语言，英文名字叫 HyperText Markup Language。
   超级文本标记语言是—种规范，也是一种标准，它通过标记符号来标
   记要显示的网页中的各个部分。
   HTML的特点:
   html文件是一个文本文件；其后缀名.html或者.xhtml。
   html可以直接由浏览器执行 。
   这是基础骨架
   
   boby部分
   
   
   
   
   
   
   
   
   
   
   2. javascript概述
   那什么是 javascript呢？
   是一种可以在浏览器中运行的脚本语言。
   主要用来实现在浏览器端的动作：用户交互、数据处理。
   那和java有什么关系？
   八竿子打不着的关系
   java需要编译，在虚拟机运行。
   Javascript是解释性语言，源代码放在html中。
   alert是个警告框
   
   上面alert(test)应该为alert（a）。
   DOM操作：
   
   
   
   
   按F12进入控制台去里面写。
   下面是点击后发生的变化
   下面是一些常用的事件
   这是alert警告弹窗
   这是confirm确认弹窗
   这是prompt提示弹窗
   用个alert可以把Cookie的值弹出来,Cookie是指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据，我们通过盗取他的Cookie便可无账号密码的登录。
   总结一下BOM操作的用途：
   1.获取和操作浏览器行为
   2.浏览器和编程语言之间的接口