如何给网站添加Referer验证
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议,使用这个 metadata 参数,html 文档可以控制 http 请求中的 referer ,比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ,比如 flash,以及一些 js 的 tricks,但是本文中描述的是另外一番景象。使用场景在某些情况下,出于一些原因,网站想要控制页面发送给 server 的 referer 信息的情况下,可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面,这些页面中用户都有可能添加一些外网的链接,而社交网站有可能不希望在用户点击了这些链接的时候,泄露用户页面的 URL ,因为这些 URL 中可能包含一些敏感信息。当然,有些社交网站可能只想在 referer 中提供一个 hostname,而不是完整的 URL 信息。安全有些使用了 https 的网站,可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证,而又需要引入其他 https 网站的资源,这种情况下,网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline,而 referer 刚好与这一策略相悖,所以,网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值:neveralwaysorigindefault如果在文档中插入 meta 标签,并且 name 属性的值为 referer,浏览器客户端将按照如下步骤处理这个标签:1.如果 meta 标签中没有 content 属性,则终止下面所有操作2.将 content 的值复制给 referrer-policy ,并转换为小写3.检查 content 的值是否为上面 list 中的一个,如果不是,则将值置为 default上述步骤之后,浏览器后续发起 http 请求的
如何建网站的内容
如何建网站的内容,如何进行网站内容建设?现在对于知识产权的保护已经很到位了,可是抄袭现象依然有很多,尤其在网络上,我们浏览网站的时候往往有这样的感受,总会看到之前看过很多次的文章,这种感觉很不爽,反正只要我见到这样的内容,这个网站就再也不会来了,相信很多人也有与我相通的感受。 所以我们在做网站建设的时候,一定要注意原创,原创的内容才能让我们的网站拥有独立性。 现在太多人都在推广网站,可以看到百度的百度推广是非常火爆的,还有大量平台上的广告信息,全都在推广网站。 推广固然非常有必要,但是我想说的相较于网站推广,网站的内容才是最关键的,毕竟内容为王。如果网站内容不合格,将消费者引来此处又有何用呢? 建网站内容一定要注意原创,更好能够请专注写手操作,文章要保证言之有物,要贴合网站主题,要保证消费者浏览过后学到有价值的东西,并且还要保证更新的速度,不能三天打鱼,两天晒网,这样消费者的耐心很容易就会消耗殆尽,毕竟如今的网站这么多,我们稍微一大意,消费者就会对我们粉转路人了。
制作钓鱼网站犯法,请注意!
今天有一个同行的朋友问我说制作钓鱼网站是否会犯法,他说他自己不会去骗人,但是帮之别人制作钓鱼网站,这样的情形会不会犯法,是否有法律明确的规定。今天我就借这个机会说一下钓鱼网站制作和其他违法网站制作所需要承担的责任。 也许很多从事网站建设或者网页设计的技术人员还没有意识到这一点儿,觉得只要自己不去利用互联网骗人、自己不去利用互联网稿破坏就不会构成犯罪,其实这种想法是错误的,在今年修订的互联网安全公约中,有这样一条规定,危害互联网公共安全罪的认定过程中有一个非常重要的条件,那就是谁接入谁负责,根据这个条件我们可以认为,凡是直接介入到违法网站接入互联网活动的人都有可以被定义为危害互联网公共安全罪。 简单的说,如果一个违法网站被查处的时候,公安局会首先抓捕这个网站的服务器接入商和域名接入商,然后接下来要抓捕的就是为这个网站提供网站制作、网页设计及网站优化推广相关的人员,最后才是网站的真正拥有者。所以我们这些做网站的朋友,以后尽量少接触违法网站,无论是钓鱼网站制作、色情网站制作还是其他违法网站制作我们都会受到连带责任。