HTML HTTP/HTTPS
为什么说udp是面向报文的,tcp是面向字节流的?(来源地址:https://www.php.cn/faq/452462.html)
UDP是面向报文的,发送方的UDP对应用层交下来的报文,不合并,不拆分,只是在其上面加上首部后就交给了下面的网络层,也就是说无论应用层交给UDP多长的报文,它统统发送,一次发送一个。而对接收方,接到后直接去除首部,交给上面的应用层就完成任务了。因此,它需要应用层控制报文的大小
TCP是面向字节流的,它把上面应用层交下来的数据看成无结构的字节流来发送,可以想象成流水形式的,发送方TCP会将数据放入“蓄水池”(缓存区),等到可以发送的时候就发送,不能发送就等着,TCP会根据当前网络的拥塞状态来确定每个报文段的大小。
web worker
一个worker是使用一个构造函数创建的一个对象(e.g. Worker()
) 运行一个命名的JavaScript文件 - 这个文件包含将在工作线程中运行的代码; workers 运行在另一个全局上下文中,不同于当前的window
.
检测浏览器对于web worker的支持性:
if (window.Worker) {
...
}
生成一个专用worker
创建一个新的worker很简单。你需要做的是调用Worker()
的构造器,指定一个脚本的URI来执行worker线程(main.js):
var myWorker = new Worker('worker.js');
HTML语义化标签
语义类标签也是大家工作中经常会用到的一类标签,它们的特点是视觉表现上互相都差不多,主要的区别在于它们表示了不同的语义,比如大家会经常见到的section、nav、p,这些都是语义类的标签。
其包含了正确的内容,结构良好,便于阅读。
iframe HTML内联框架元素
HTML内联框架元素 (<iframe>
) 表示嵌套的browsing context。它能够将另一个HTML页面嵌入到当前页面中。
缺点:
1.会阻塞主页面的onload事件。
2.搜索引擎无法解读这种页面,不利于SEO。
3.iframe和主页面共享连接池,而浏览器对相同区域有所限制所以会影响
性能。
DOCTYPE文档类型声明
DOCTYPE,一个文档类型标记是一种标准通用标记语言的文档类型声明,它的目的是要告诉标准通用标记语言解析器,它应该使用什么样的文档类型定义(DTD)来解析文档
严格模式:又称标准模式,是指浏览器按照 W3C 标准解析代码。
混杂模式:又称怪异模式或兼容模式,是指浏览器用自己的方式解析代码。
Cookie如何防范XSS攻击
XSS(Cross Site Scripting)跨站脚本攻击是指攻击者在返回的HTML中嵌入js脚本,为了减轻这些攻击,需要在HTTP头部配上, set-cookie:
httponly - 这个属性可以防止XSS,禁止js脚本访问cookie。
secure - 这个属性告诉浏览器仅在请求为https的时候发送cookie。
例如 Set-Cookie: id=a3fWa; Expires=Wed, 21 Oct 2015 07:28:00 GMT; Secure; HttpOnly
Cookie和session的区别
(1)cookie数据存放在客户的浏览器上,session数据放在服务器上
(2)cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,如果主要考虑到安全应当使用session
(3)session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能,如果主要考虑到减轻服务器性能方面,应当使用COOKIE