如何给网站添加Referer验证
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但是本文中描述的是另外一番景象。使用场景在某些情况下，出于一些原因，网站想要控制页面发送给 server 的 referer 信息的情况下，可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面，这些页面中用户都有可能添加一些外网的链接，而社交网站有可能不希望在用户点击了这些链接的时候，泄露用户页面的 URL ，因为这些 URL 中可能包含一些敏感信息。当然，有些社交网站可能只想在 referer 中提供一个 hostname，而不是完整的 URL 信息。安全有些使用了 https 的网站，可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证，而又需要引入其他 https 网站的资源，这种情况下，网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline，而 referer 刚好与这一策略相悖，所以，网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值：neveralwaysorigindefault如果在文档中插入 meta 标签，并且 name 属性的值为 referer，浏览器客户端将按照如下步骤处理这个标签：1.如果 meta 标签中没有 content 属性，则终止下面所有操作2.将 content 的值复制给 referrer-policy ，并转换为小写3.检查 content 的值是否为上面 list 中的一个，如果不是，则将值置为 default上述步骤之后，浏览器后续发起 http 请求的
哪里网页建设便宜？细数低价网站建设会遇到的坑
企业网站建设现在是一件很普通的事情，网站建设技术也不是一个难题。以至于许多企业对此产生一个误解，既然网站建设这么普遍的事情，那费用相比来说应该便宜很多。事实上，影响价位因素有很多，每家建站公司报价都是不一样，少到几千，高到几万，面对各种报价，很多企业想着，高价格肯定是忽悠，现在建站这么普遍，还收这么高费用，于是愉快的做了一个决定，选择低价的建站公司。 许多企业经常说要多对比几家建站公司，真正去对比的只有价格，只看重价格，不去对比建站公司之间的实力、技术、团队、服务、网站案例质量等，单纯以价格决定建站公司。结果企业各种埋怨，后悔当时盲目做选择，更不要说营销网站制作质量与效果。下面实搜与大家分析，某些建站公司能够低价做网站的缘由。一、企业自身低价需求 很多企业不了解营销网站价值，不了解网络营销需求，更不了解自己企业网站定位。对于企业来说，不仅仅需要一个能够自动营销的营销网站，更需要的是一个网络营销系统。很多企业在选择建站公司的时候，虽然说咨询过很多家，但都没有聊到核心，企业自己也是不清楚，也不知道从哪些方面看，自以为现在建站技术这么普遍，没必要那么贵。 刚好有咨询低价建站的网络公司，干脆不考虑了，还能为企业节省一定资金，殊不知，这不是节省，这是在害企业，根本不知道这些建站公司背后是怎么做网站，做出来的网站能不能满足企业网络营销需求。许多企业抱怨被骗啥的，这跟自己选低价建站有很大关系，所以企业一定要清楚自己的需求，是名片网站，还是赚钱的营销网站。二、弄虚作假的虚假宣传 很多不专注的建站公司或者工作室，由于自己没有实力，为了能够忽悠到企业，前期先找家专注的建站公司，复制一个企业官网，把门面功夫做好，然后冒充客户去咨询这家建站公司，获取他们的资料，把公司名称改成自己的公司，在然后就是以低价营销模式来吸引企业，号称专注营销网站建设公司，其实背后见客报价，懂营销的价位比专注建站公司便宜点，不懂营销的价格就更便宜，加上各种送域名、送空间，送关键词排名，以此来稳定企业，这他们惯用的伎俩。企业们可以好好想一想，关键词排名是在百度里排名，如果能够给你保证排名，除非这建站公司入股百度，不然怎么给你保证，破坏市场竞争机制。三、低价建站三种模式1、直接套用模板这种套用模板的方式，直接在一些模板网站平台下载模板网站，比如：织梦58等，有很多专门买模板的网站，后台程序也是模板，比如：织梦系
网页设计都有哪些免费字体可以商业使用呢？
在这个知识产权普及的时代，使用他人的照片需要购买照片的肖像权，使用他人拍摄的图片需要向拍摄者购买图片版权，使用他人开发的文字需要购买文字使用版权。这3种版权常常会让人忽略文字版权，所以常常会一不小心在做线上或线下推广时被文字开发公司发提示函。今天就来跟大家讲讲有哪些免费的网页字体可供使用,避免产生法律上的纠纷。一、理解何种字体使用方式会构成侵权 1.1、网页中使用中文字体的具体方式。 从使用的技术角度分析，无论是PC端网页还是移动端网页，使用中文字体，主要包括以下3种方式： 1.1.1、通过图片方式。 这种方式是在网页设计过程中，插入由特定字体文字形成的图片，此时图片文件保存在网页服务器上，通过HTML命令调用。网页中常见的通过图片方式使用中文字体的应用形式，主要见于显示企业的名称、产品及装潢形象以及其他通过专门设计创作的宣传文案等，这些图片内容通常都是由专门的美工设计人员通过字库软件输出相应的中文单字生产，以图片格式保存，然后插入网页，访问者访问网页，即可以看到以图片形式显示的对应字体文字内容。 1.1.2、通过@font－face命令方式。 在HTML语言环境下，W3C还制定了一种网页排版式标准CSS[3]，@font－face是CSS标准下的一个指令模块，通过@font－face指令模块，网页制作者可以设定网页上的字体格式，使得在访问网页时按照相应的字体显示文字内容。此时，网页制作者需要在网页服务器上预先存储安装相应的字体库文件，为了兼容不同的浏览器，在安装字体库文件时，往往还需要将字体库文件进行转化[4]，然后通过@font－face指令模块调用字体库文件，用户在访问网页时，通过该指令模块自动加载字体，并最终显示相应字体的文字内容。 1.1.3、通过font－family命令方式。 font－family也是CSS标准下的一个指令模块，网页制作者通过font－family命令，建立一个调用字体列表。通常情况下，设备的操作系统会预先设置字体库[5]，当通过设备访问网页时，网页会自动将访问设备上安装的字体库与字体列表进行比对，按照先后顺序，调用设备自身本地已经安装的字体库文
联系我们，获取专业解决方案
互联网数字产品开发与服务。
为企事业单位提供全面的互联网整合营销解决方案。
