如何给网站添加Referer验证
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议,使用这个 metadata 参数,html 文档可以控制 http 请求中的 referer ,比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ,比如 flash,以及一些 js 的 tricks,但是本文中描述的是另外一番景象。使用场景在某些情况下,出于一些原因,网站想要控制页面发送给 server 的 referer 信息的情况下,可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面,这些页面中用户都有可能添加一些外网的链接,而社交网站有可能不希望在用户点击了这些链接的时候,泄露用户页面的 URL ,因为这些 URL 中可能包含一些敏感信息。当然,有些社交网站可能只想在 referer 中提供一个 hostname,而不是完整的 URL 信息。安全有些使用了 https 的网站,可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证,而又需要引入其他 https 网站的资源,这种情况下,网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline,而 referer 刚好与这一策略相悖,所以,网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值:neveralwaysorigindefault如果在文档中插入 meta 标签,并且 name 属性的值为 referer,浏览器客户端将按照如下步骤处理这个标签:1.如果 meta 标签中没有 content 属性,则终止下面所有操作2.将 content 的值复制给 referrer-policy ,并转换为小写3.检查 content 的值是否为上面 list 中的一个,如果不是,则将值置为 default上述步骤之后,浏览器后续发起 http 请求的
网站开发工具都有哪些?你是否也常用这些软件那
制作网页一般都用什么软件呢?记事本?notepad?DW?firework?UltraEdit?FrontPage?相信写过网页代码的人见到这些软件都不生疏,其实这些专业的软件以为,还有一些比较小巧的软件,应用起来也是很方便了,当然功能性可能会欠缺一些,比如说DW的联想功能,只需要输入一部分标签就可以出现下拉选择自己要书写的代码,但是作为辅助功能还是很好用的,下面就来讲一下。综合开发工具综合的网站开发工具几乎都是浏览器的插件,提供了许许多多的功能,例如:开关 CSS、开关 Javascript、开关 Cache:可以马上看到你的网页在浏览器中没有 CSS、没有 Javascript 或没有快取时的是长怎么样子。为什么要看没有 CSS 和 Javascript 的状况呢?一切都是为了 Accessibility 啊!检视页面中文件的 DOM 结构和指定范围的原始码。检视每个元素或 DIV 的ID、Class、目前的CSS样式(包括继承的样式),也可以将元素或 DIV 的外框显示出来。对于找出 CSS 和 Javascript 的问题十分有用。检验 HTML 和 CSS 语法是否正确、符合 W3C 的标准。因为这些工具是属于浏览器的插件,所以又分为给 IE 和 Firefox (缩写为FF) 所使用的版本,包括有:Internet Explorer Developer Toolbar (IE)Web Developer Extension (FF)Firebug (FF)HTTP 呼叫检视工具让你可以很容易看到任何由浏览器所发出的 HTTP Request 的一切细节,包括档头资讯、所传递的参数、档案大小、传输速度和时间…等等。用来观察 Ajax 呼叫的行为和排错最方便。HttpWatch (IE)Firebug (FF)原始码工具其实大部分的综合开发工具就已经有这样的提供功能,让你单独检视网页中某个区域的原始码,或是帮你检查语法的正确性,另外也有单独小巧的原始码相关工具可以使用。想要鼠标滑过去就立刻看到该范围的原始码吗?而不需要在茫茫“码“海中捞针。Instant Source (IE, 不是免费的)HTML VALIDATOR (FF)图形相关工具除了用 Photoshop、Fireworks 这类标准的大型软件来切图以外,对于平常一些简单的工作,杀机焉用牛刀呢?C
网站建设中导航设计的原则你了解多少?
对于网站建设中导航设计的原则你了解多少?网站的导航,包括顶部、底部和侧面的导航都应该尽可能地对用户友好、易用,保证用户看到的在尽可能的显眼位置,网站建设各导航间应该反映出各个目录和子目录,以及各个主题之间的逻辑性、相关性,帮助用户找到主要相关内容。下面小编来讲解下网站建设中导航设计的原则:网站LOGO链接 每一个出现的网站LOGO都要加上回到网站首页的链接,用户已经习惯了点击网站LOGO作为回到网站首页的方法。辅助导航 为用户提供一个直观的指示,让用户知道现在所在网站的位置,每一级位置的名称都得有链接可返回,在每一个网页都必须包括辅助导航以及左上角的网站LOGO标识。联系信息 进入联系我们网页的链接或者直接呈现详细的联系方式都必须在网站的任何一个网页中可以找到。导航条的位置 主导航条的位置应该在接近顶部或网页左侧的位置,如果因为内容过多需要子导航时,要让用户容易地分辨出哪个是主导航条,哪个是某主题的子导航条。导航使用的简单性 导航的使用必须得尽可能的简单,避免使用下拉或弹出式菜单导航,如果没办法一定得用,那么菜单的层次不要超过两层。登陆退出口 登陆入口和退出登陆出口要在全网站的每一个网页都可以找到,让用户进入任一网页都可以登陆和退出。导航设计功能性问题。导航的功能设计可以提高或降低整个网站的表现,功能完善的导航可以让用户快速地找到他们想要的东西,否则就会赶走用户。网页指示 应该让用户知道现在所看的网页是什么和与现在所看网页的相关网页是什么,例如通过辅助导航首页新闻频道新闻全名里的对所在网页位置的文字说明,同时配合导航的颜色高亮,可以达到视觉直观指示的效果。已浏览网页的指示 最简单地可以通过已点击超链后的变色,如果不在同一网页的超链接网页,可以在其它位置显示用户已浏览过的内容。准确的导航文字描述 用户在点击导航链接前对他们所找的东西有一个大概的了解,链接上的文字必须能准确描述链接所到达的网页内容。导航内容明显的区别 导航的目录或主题种类必须得清晰,不要让用户困惑,而且如果有需要突出主要网页的区域,则应该与一般网页在视觉上有所区别。导航的链接必须全是有效链接 无论是一般导航还是有下拉菜单的导航,里面的所有文字都应该是有效的链接。