如何给网站添加Referer验证
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议,使用这个 metadata 参数,html 文档可以控制 http 请求中的 referer ,比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ,比如 flash,以及一些 js 的 tricks,但是本文中描述的是另外一番景象。使用场景在某些情况下,出于一些原因,网站想要控制页面发送给 server 的 referer 信息的情况下,可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面,这些页面中用户都有可能添加一些外网的链接,而社交网站有可能不希望在用户点击了这些链接的时候,泄露用户页面的 URL ,因为这些 URL 中可能包含一些敏感信息。当然,有些社交网站可能只想在 referer 中提供一个 hostname,而不是完整的 URL 信息。安全有些使用了 https 的网站,可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证,而又需要引入其他 https 网站的资源,这种情况下,网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline,而 referer 刚好与这一策略相悖,所以,网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值:neveralwaysorigindefault如果在文档中插入 meta 标签,并且 name 属性的值为 referer,浏览器客户端将按照如下步骤处理这个标签:1.如果 meta 标签中没有 content 属性,则终止下面所有操作2.将 content 的值复制给 referrer-policy ,并转换为小写3.检查 content 的值是否为上面 list 中的一个,如果不是,则将值置为 default上述步骤之后,浏览器后续发起 http 请求的
网站建设与维护都包括哪些内容
我们通常会认为,网站建设就是设计网站的程序,搭建站点系统并上线运行。其实网站的建设并不是这么简单,从宏观的角度来看,他还包括了网站的内容建设、网站的优化和推广、流量运营及用户体验的不断提升,而这些都是需要落实到网站每一天的运营维护工作中去的。那么,网站建设如何进行日常运营维护呢?今天,我们来谈谈这个问题。一、网站内容的日常更新每一个企业的网站,都需要有人去打理,定期的更新网站内容,发布企业的最新动态、新产品推荐等。尤其是新闻栏目的更新,可以让访客看到更新日期,那样访客知道该网站有人在维护,会潜意识里对企业产生一定的好感。试想,如果客户进入您的企业网站,看到信息都是几年以前发布的,他会怎么看待这个公司?会信任公司的实力吗?二、网站内容的SEO优化如果您的企业网站在做SEO优化,网站建设及日常运营与维护还包括优化网站的内容。比如每次更新的新闻、文章都需要把关键词布置进去,做一下内链设置,文章的内容里要上传相应的图片进去,做到图文结合会更受搜索引擎欢迎。三、发外链我们做网站优化和网站维护管理时,经常会做的一件事就是建立博客给网站做外链,或者到一些论坛和社区去跟帖发布网站的外链,这种现象是建设和运营网站最初的一种方式,应用页最为广泛。不过随着移动互联网的出现,运营网站的方式有了一些变化,原先允许发布外链的大部分社区都禁止了外链的发布。我们需要寻找更多的外链平台。四、服务器软硬件的维护网站建设之后并不一定会一帆风顺,有可能会受到外部的攻击,或服务器机房的维护导致暂时宕机致使网站一时间打不开,这些情况需要维护人员进行反馈和跟进,妥善处理。同时,网站的服务器系统页需要定期进行病毒排查、下载系统补丁,维护正常运转。网站建设是一个长期的过程,不仅仅是网站搭建上线,也包括后期的网站内容建设,流量和搜索自然排名的数据统计和积累,为将来改版网站积累一些基础,建立庞大的数据库支撑,大型网站更是需要一个团队来进行日常的运营和维护,建设网站任重而道远。