搜索引擎技巧 验证码作用 网站强制更新 分页原理 实体编码
- 2020-03-05 20:50:00
- admin
- 原创 1335
一、搜索引擎技巧
1、搜索指定站点site:domain 关键字,搜索指定文件类型filetype:pdf 关键字;
2、robots.txt文件用于告诉搜索引擎可以访问哪些文件,不可以访问哪些文件;
二、验证码作用
验证码作用:
验证码可以在真正操作之前进行一次校验,防止暴力攻击比较有效;
验证码原理:
1、后台生成4位随机码,包含字母和数字,并写入会话;
2、使用随机码生成图片返回给前端展示,需要使用彩色图片;
3、验证成功之后验证码失效,验证失败之后验证码仍然有效,频繁失效验证码会导致性能问题;
4、前端必须在真正操作失败时刷新验证码,可选在验证码验证失败时刷新验证码;
三、网站强制更新
1、前端页面编码当前服务版本;
2、后端提供接口获取当前服务版本;
3、比对前端版本和后端版本,不一致则强制更新windows.location.reload(true);
四、分页原理
1、首页查询:查询数据总量和首页数据;
2、换页查询:基于前一页的数据索引查询换页数据;
3、分页排序:可以后端全局排序,可以前端局部排序;
五、实体编码
1、实体编码用于输出某些无法做为普通文本显示的字符;
2、实体编码支持实体名称、十进制实体编号、十六进制实体编号;
3、比如双引号可以编码:" " "
4、BurpSuite编解码工具支持实体编码转换;
实体编码:
1、<:<
2、>:>
3、&:&
4、空格:
5、双引号:"
6、单引号:'
发表评论