搜索引擎技巧 验证码作用 网站强制更新 分页原理 实体编码

2020-03-05 20:50:00
admin
原创 1335
摘要:搜索引擎技巧 验证码作用 网站强制更新 分页原理 实体编码

一、搜索引擎技巧

1、搜索指定站点site:domain 关键字,搜索指定文件类型filetype:pdf 关键字;

2、robots.txt文件用于告诉搜索引擎可以访问哪些文件,不可以访问哪些文件;


二、验证码作用

验证码作用:

验证码可以在真正操作之前进行一次校验,防止暴力攻击比较有效;


验证码原理:

1、后台生成4位随机码,包含字母和数字,并写入会话;

2、使用随机码生成图片返回给前端展示,需要使用彩色图片;

3、验证成功之后验证码失效,验证失败之后验证码仍然有效,频繁失效验证码会导致性能问题;

4、前端必须在真正操作失败时刷新验证码,可选在验证码验证失败时刷新验证码;


三、网站强制更新

1、前端页面编码当前服务版本;

2、后端提供接口获取当前服务版本;

3、比对前端版本和后端版本,不一致则强制更新windows.location.reload(true);


四、分页原理

1、首页查询:查询数据总量和首页数据;

2、换页查询:基于前一页的数据索引查询换页数据;

3、分页排序:可以后端全局排序,可以前端局部排序;


五、实体编码

1、实体编码用于输出某些无法做为普通文本显示的字符;

2、实体编码支持实体名称、十进制实体编号、十六进制实体编号;

3、比如双引号可以编码:" " "

4、BurpSuite编解码工具支持实体编码转换;


实体编码:

1、<:&lt;
2、>:&gt;
3、&:&amp;

4、空格:&nbsp;
5、双引号:&quot;
6、单引号:&apos;

发表评论
评论通过审核之后才会显示。