Yihui’s Blog

文章与笔记

关于前端、工程与日常思考的记录。找到一个主题,开始阅读。

783 篇文章

「译」如何从头开始构建机器人检测脚本:分步指南

你是否知道,据估计,所有网络流量中有一半来自机器人?而这些自动流量中有超过一半来自“恶意机器人”。网站不断面临自动机器人的威胁,这些机器人旨在执行恶意活动,如凭证填充攻击、网页抓取、垃圾邮件分发和欺诈。 准确区分这些自动机器人流量与真正的人工流量对于保护网站、用户数据和在线资产至关重要。随着这些机器人不断发展,企…

阅读全文

深入理解内容安全策略(CSP):保障网页安全的利器

在当今的网络环境中,安全问题始终是重中之重。内容安全策略(CSP)作为一个额外的安全层,为我们抵御多种网络攻击提供了有效的手段。 一、CSP 的作用与兼容性 CSP 主要用于检测并削弱特定类型的攻击,像跨站脚本(XSS)和数据注入攻击等。这些攻击是数据盗取、网站内容污染和恶意软件分发的主要途径。 CSP 具有良好…

阅读全文