近段时间一直饱受垃圾评论的攻击，服务器一度负载太高而宕机，参见：WordPress垃圾评论防御记。开始试了很多方法都不能很好的解决问题，最后通过屏蔽垃圾评论IP的方式，算是解决了这个问题，当然这个方法不是最好的，但是确实是非常实用的方法。 nginx环境下 新建 denyip.conf 文件，在服务器/usr/local/nginx/conf目录下的nginx.conf里面，加上 include
1、前提条件准备： 前端网站地址：http://localhost:8080服务端网址：http://localhost:59200服务端没有处理跨域，且用postman测试服务接口正常当网站8080去访问服务端接口时，就产生了跨域问题，那么如何解决？接下来我把跨域遇到的各种情况都列举出来并通过nginx代理的方式解决（后台也是一样的，只要你理解的原理）。跨域主要涉及4个响应头： Access-C
转载
2024-02-29 23:18:45
1331阅读
1.什么是跨域跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。所谓同源是指，域名，协议，端口都相同。浏览器执行javascript脚本时，会检查这个脚本属于哪个页面，如果不是同源页面，就不会被执行。2.跨域的常见解决方法目前来讲没有不依靠服务器端来跨域请求资源的技术jsonp 需要目标服务器配合一个callback函数。wind
转载
2024-04-02 22:09:02
729阅读
一、Iframe标记的使用Iframe标记，又叫浮动帧标记，你可以用它将一个HTML文档嵌入在一个HTML中显示。它不同于Frame标记最大的特征即这个标记所引用的HTML文件不是与另外的HTML文件相互独立显示，而是可以直接嵌入在一个HTML文件中，与这个HTML文件内容相互融合，成为一个整体，另外，还可以多次在一个页面内显示同一内容，而不必重复写内容，一个形象的比喻即“画中画“电视。现在我们谈
转载
2024-05-30 14:25:55
498阅读
一、ubuntu14.04安装nginx及nginx_rtmp_module扩展nginx根据是否已安装和安装的方式不同，有一下三种方式安装及扩展安装。1.全新安装nginx和nginx_rtmp_module扩展#!/bin/sh
apt-get update
apt-get install -y gcc libpcre3 libpcre3-dev openssl libssl-dev ma
4种通过iframe跨域与其他页面通信的方式不同域下的iframe不能进行操作。1、location.hash：在url中，http://www.baidu.com#helloword的#helloworad就是location.hash，改变hash值不会导致页面刷新，所以可以利用hash值来进行数据的传递，当然数据量是有限的。假设localhost:8080下有文件cs1.html要和loca
nginx配置X-Frame-Options允许多个域名iframe嵌套
原创
2020-05-20 11:02:09
10000+阅读
点赞
2评论
1.前言在这个流量为王的时代，掌握了流量密码，就相当于掌握了一切皆有可能的机遇，但是，越是流量为王，越该保持敬畏之心。资源在获得流量的过程中扮演着极其重要的角色，如果我们的资源没有适当的保护机制，就会造成很大的损失。为了保护资源，我们可以添加防盗链机制。Nginx对实现静态资源防盗链机制提供了很好的支持，接下来我们进入实战阶段。主要分为以下两种方式：Referer信息校验secure_link资源
转载
2024-08-03 13:38:26
615阅读
1.Vue框架描述Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式框架。与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层，不仅易于上手，还便于与第三方库或既有项目整合。另一方面，当与现代化的工具链以及各种支持类库结合使用时，Vue 也完全能够为复杂的单页应用提供驱动。兼容性：Vue 不支持 IE8 及以下版本，
引言 在上文《HTTP/HTTPS》中曾谈到了代理服务器的概念，其主要作用之一就是用于负载均衡与请求分发，那么先来看看为何需要做请求负载。 早期的业务都是基于单体节点部署，由于前期访问流量不大，因此单体结构也可满足需求，但随着业务增长，流量也越来越大，那么最终单台服务器受到的访问压力也会逐步增高。时间一长，单台服务器性能无法跟上业务增长，就会造成线上
前言Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。Nginx在部署网站时，可以说是小伙伴们的首选，当然不能说全部项目都使用，对于一些小项目，直接IIS(.Net)、Tomcat(Java)等就搞定了，但对于大项目或微服务架构，Nginx肯定是少不了啦，一张图看清Ng
刚迈进前端大门的时候，就听说过一句话，浏览器不允许跨域是为了安全，所以，为啥允许跨域就会不安全？自由开放是人们不变的追求，Web 世界也是这样，这很符合 Web 的理念，但是，如果是绝对自由的，任何资源都可以接入，可以下载其他站点的可执行脚本，让我们发散一下，这会发生什么现象？这一天，我登录了我的银行页面，这时候，如果下面有一个恶意站点的小广告，我手一贱就那么点进去了，然后愉快的在银行页面输入了我
最近的项目中嵌入了外部的iframe，想跨域调用自己页面的方法，点击iframe中的返回按钮，返回到父级的上一级页面，因为是自己的项目是单页应用，所以无法直接使用window.location.href，这个需求让我头疼了两天（包括衍生出来的问题），解决了这个问题之后我决定总结一下，首先从简单的开始：基本概念： window.self: 当前窗口自身的引用 window.parent: 上一级父窗
文末js前端的重头戏，值得花大部分时间学习。推荐通过书籍学习，《 JavaScript 高级程序设计（第 4 版）》你值得拥有。整本书内容质量都很高，尤其是前十章语言基础部分，建议多读几遍。另外，大推一个网上教程 现代 JavaScript 教程 ，文章深入浅出，很容易理解，上面的内容几乎都是重点，而且充分发挥了网上教程的时效性和资料链接。学习资料在精不在多，二者结合，定能构建你的 JavaScr
转载
2024-08-01 11:14:03
59阅读
主要是用来嵌套网页的。所以你要引入另一个页面就用<iframe> 嵌套页面： <iframe src="head.html" width="100%" height=196px></iframe> 样式：iframe{ border: none; overflow:hidden; margin-bo ...
转载
2021-10-29 10:41:00
1016阅读
2评论
将下面的代码加到您的页面 位置即可： //或 这个就能让别人无法用iframe嵌套你网站的任何页面,实现的效果是：输入盗链你网站的那个地址后会自动跳到你的网站。为了彻底防止别人用IFRAME框架嵌套调用自己的网页，如下方法是最可靠的.这里赋...
转载
2016-01-26 09:18:00
174阅读
2评论
谷粒商城高级篇01(环境搭建nginx)我们高级篇篇02介绍了获取三级前端三级分类，这里进行补充，nginx动静分离，前端页面渲染thymeleaf等…1.thymeleaf首先喃，这个前端框架确实是一个很老的东西了，现在基本是nuxt,vue，react等热门框架了，这个也只是给大家熟悉的，重点是后端哟。1.1.依赖的引入<!-- 引入thymeleaf-->
<depende
[导读] 负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。负载均衡先来简单了解一下什么是负载均衡，单从字面上的意思来理解就可以解
负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。
负载均衡先来简单了解一下什么是负载均衡，单从
转载
2024-08-22 16:55:52
74阅读
页面给很多可恶的人调用己经不是什么怪事了，我们网站经常被人直接利用iframe调用了，后来找了一些方法防止页面给调用了。
原创
2023-08-03 17:21:02
349阅读
if(self!=top) top.location=self.location;
原创
2022-07-22 12:13:22
143阅读
