目录1.xss（CrossSiteScripting）跨站脚本攻击1.1持久型（存储型）攻击/ 非持久型（反射型）攻击是什么？1.2xss出现的场景？造成的危害？1.3防御xss（转义输出、内容安全策略、限制https请求）1.4为什么要使用https，不用http？http头部注入攻击是什么？2.CSRF（CrossSiteRequestForgery）跨站请求伪造2.1什么是跨站请求伪造？2.2 CSRF出现的场景？造成的危害？2.3防御 CSRF（校验token、跨域资源共享限制等）3.SQL脚本注入（SQLInjection）4.上传漏洞5.点击劫持5.1什么是点击劫持？有什么危害？5

1、问题error:update_reffailedforref'refs/heads/master':cannotlockref'refs/heads/master':isat63654e79f7ae0f902731558b3ae6679a69db09e9butexpectedec20d6ffa52920358e54703f90100bedbca4c855error:couldnotupdaterefs/heads/master2、场景由于为了方便解决冲突获取到最新远程代码(并且本地有冲突代码不想要)，直接删除了本地分支想重新创建同名分支,导致报错。3、原因问题不能复现待补充4、解决方案参考

 网页站点加速网站流量激增时，用户请求量、下行流量带宽增高，服务器压力大，站点响应慢。CDN通过全球2800+节点及智能调度系统，让用户可以就近访问海量静态资源，毫秒级响应。低成本：下行流量费用远低于独享带宽费用，有效解决源站带宽压力高性能：采用分布式系统架构和自主研发高性能缓存软件，稳定高效灵活调度：提供基于域名的全量实时监控和基于服务的智能调度下载加速支持各类文件的下载、分发及在线点播加速业务（如MP4、FLV视频或者平均单个文件大小在20M以上文件），主要用于视音频点播、大文件下载时。降低回源成本：搭配OSS接入CDN加速，节约近2/3回源带宽成本高性能: 采用分布式系统架构和自主研发高

如何判断是否有CDN以及如何绕过cdn简介CDN的全称是ContentDeliveryNetwork，即内容分发网络。其目的是通过在现有的internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络边缘，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。CDN有别于镜像，因为它比镜像更智能，或者可以做这样一个比喻：CDN=更智能的镜像+缓存+流量导流。因而，CDN可以明显提高Internet网络中信息流动的效率。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等问题，提高用户访问网站的响应速度。为更好地理解CDN，让我们看一下CDN的工作流程。当用户访问已经加入

说明：内容分发网络CDN加速类型的名称已更新：原「静态加速」已更名为「网页小文件」，原「下载加速」已更名为「下载大文件」，原「流媒体加速」已更名为「音视频点播」。（仅名称变化，其他逻辑不变。）准备工作开通CDN服务配置CDN前，您需要 开通CDN服务。如果您已开通CDN服务，请继续后续操作步骤.易混淆概念：配置名称配置说明使用位置加速域名您接入到CDN的域名，用户在终端进行实际访问的域名添加域名-域名配置源站地址/源站域名服务器源站对应的IP地址(域名)，CDN节点不包含请求内容时将访问该地址(域名)获取请求内容源站： 提供服务的服务器，可以处理和响应用户请求。用户通过源站地址进行访问，源站地

说明：内容分发网络CDN加速类型的名称已更新：原「静态加速」已更名为「网页小文件」，原「下载加速」已更名为「下载大文件」，原「流媒体加速」已更名为「音视频点播」。（仅名称变化，其他逻辑不变。）准备工作开通CDN服务配置CDN前，您需要 开通CDN服务。如果您已开通CDN服务，请继续后续操作步骤.易混淆概念：配置名称配置说明使用位置加速域名您接入到CDN的域名，用户在终端进行实际访问的域名添加域名-域名配置源站地址/源站域名服务器源站对应的IP地址(域名)，CDN节点不包含请求内容时将访问该地址(域名)获取请求内容源站： 提供服务的服务器，可以处理和响应用户请求。用户通过源站地址进行访问，源站地

问题描述：项目中用到了字体的静态资源，把静态资源放到了腾讯云对象存储提供的COS上，同时启用它的CDN来加速。但是，调试的过程中发现报错：CSS加载字体跨域了，字体图标无法正常显示。原因：字体文件在CDN服务器上，但是项目部署在自己的服务器上，导致字体文件出现了跨域加载的问题。解决方案：COS控制台配置：1）打开COS控制台，在腾讯云对象储存控制面板中的「基础配置」找到「跨域访问CORS设置」；2）点击「添加规则」，在来源Origin中填写自己的域名；（如果在来源Origin中填写*，则表示允许所有域名跨域。）CDN跨域设置：3）进行CDN跨域设置，如果对象存储使用了CDN，需要在CDN进行跨

问题描述：项目中用到了字体的静态资源，把静态资源放到了腾讯云对象存储提供的COS上，同时启用它的CDN来加速。但是，调试的过程中发现报错：CSS加载字体跨域了，字体图标无法正常显示。原因：字体文件在CDN服务器上，但是项目部署在自己的服务器上，导致字体文件出现了跨域加载的问题。解决方案：COS控制台配置：1）打开COS控制台，在腾讯云对象储存控制面板中的「基础配置」找到「跨域访问CORS设置」；2）点击「添加规则」，在来源Origin中填写自己的域名；（如果在来源Origin中填写*，则表示允许所有域名跨域。）CDN跨域设置：3）进行CDN跨域设置，如果对象存储使用了CDN，需要在CDN进行跨

这个错误信息通常是因为系统找不到vue-cli-service命令，也就是说没有将vue-cli-service加入到环境变量中。解决方法有以下几种：确保你已经全局安装了@vue/cli，如果没有安装，请执行npminstall-g@vue/cli。在命令行中执行npmlink@vue/cli或yarnlink@vue/cli，这样可以将vue-cli-service加入到全局环境变量中。在项目根目录下执行命令npxvue-cli-service，这样可以使用项目内部的vue-cli

前言CDN（内容分发网络）指请求资源的方式，即通过script头去请求对应的脚本资源的一种方式，项目里配置之后不需要通过npm包管理工具去下载配置的包。目的：将引用的外部js、css文件剥离开来，不编译到vendor.js中，而是用资源的形式引用，这样浏览器可以使用多个线程异步将vendor.js、外部的js等加载下来，达到加速首页展示效果。1.在vue.config.js进行配置本人对vue、vuex、vue-router、axios、element-ui、echarts进行了cdn引用。（请求element-ui、echarts的cdn较慢）//生产环境标记constIS_PRODUCTI