同源策略是现代浏览器安全里一个非常重要的机制，它通过限制客户端脚本读写不同源网站资源的权限来保护用户的信息安全。但是随着应用的复杂程度越来越高以及开发者的需求逐渐增多，很多时候又需要通过数据的跨域传输实现一些功能。 常用的跨域实现方式有 JSONP、CORS 或者服务器代理等。JSONP 依靠的是一些特殊 HTML 标签如 <img>、<script>、<link> 等可以加载非同源资源的特性，毕竟很多时候外码需要依靠单独的 CDN 服务器来减少对这些静态资源的请求时间，而 »
文章目录 起因 去年暑假在整理一个辣鸡项目的代码的时候，思考到用户密码存储相关的问题，然后也去找了点资料。我当时最开始用的是 SHA256 算法生成哈希值，然后更新的时候就强化了一下关于密码储存和验证的模块。后来其实也一直想写这篇文章出来，因为我发现很多不管是用户还是开发者都不太注重密码安全这个问题，甚至还有在数据库里明文存密码的。刚好在写完了挖坑不到一半停下的 百步梯技术部 2017 级 Web 后端进阶 之后，也把这篇文章的坑填上。 传输安全 我们先来看看用户密码从在输入框输入到写入数据库以及后续的验证操作会经过哪些阶段。 注册时的流程当然是前端把数据传送给服务端，然后服务端接收后进行一些处理写入数据库。验证时取出这个处理后的值，然后处理刚刚的验证请求发来的密码， »
文章目录 写在前面 这篇文章是面向百步梯技术部 2017 级后端组的同学们的，结合目前大家的学习进度以及时间安排，并参考去年同期的我们接下来所需要的知识储备，整理出下面这些内容。鉴于大家现在也没有上手使用后端框架，写这篇文章的时候就完全没有考虑框架相关的内容了，比如配置等方面的东西如果是用框架的话这里就没有必要讲了。 文章的大部分都是关于后端安全的，并且由于主要偏向的是安全意识这块的内容，就没有给出太多实际的代码，只是希望大家能了解在后端的开发过程中需要注意哪些问题，在接下来的锻炼中我相信大家也会更深刻地理解重视这些问题的意义和作用。 虽然标题是“进阶”，但实际上也只是相对“入门”而言在难度方面有一小部分提高，距离真正的进阶其实还有挺长的路，不过不要太担心啦 2333，踏踏实实走下去才是坠重要的。以及， »
文章目录 继续上一篇文章hhh，这篇的主要内容是用 MVC 模式重新实现一个相同功能的留言板，因为界面都一样所以这篇文章里就不放那些截图了，效果图可以参考前面一篇里的图片 JSP 中的 MVC 维基百科 上简单介绍了这个 JSP 的第二种模式架构： 也就是 初识 JSP、Servlet 与 Java Bean 里提到的三个部分一一对应分别作为 V、C 和 M： »
文章目录 接着上一篇文章的内容，首先了解了一下 JDBC 和 JSP 的 JSTL 如何配合 MySQL 进行数据库相关的基本操作，然后用之前写的一个辣鸡留言板 xjb 改了改，成功实现了这个简易留言板 JDBC 与 MySQL 数据库操作 JDBC(Java Database Connectivity) 是 Java 连接和访问数据库用的一个 »