前端安全
为什么JavaScript无法读取HttpOnly标记的Cookie

深入解析为什么JavaScript无法通过document.cookie读取带有HttpOnly标记的Cookie,涵盖浏览器安全隔离架构、工作原理、服务端配置步骤、读写对比与安全防护边界。

2026-10-30 18:45:28
327
巡夜人
为什么JavaScript无法读取HttpOnly标记的Cookie
使用第三方JavaScript脚本玩《原神》有封号风险吗

深入解析在《原神》及其相关服务中使用第三方JavaScript脚本的封号风险。从脚本技术实现、数据交互、反作弊机制与用户协议等维度,全面剖析安全边界与合规建议。

2026-10-30 18:31:56
256
巡夜人
使用第三方JavaScript脚本玩《原神》有封号风险吗
JS处理特殊字符时怎么安全生成JSON

在JavaScript中处理特殊字符并安全生成JSON的实用实践指南。详细分析引号、反斜杠、控制字符、HTML敏感标记及Unicode代理对的转义机制,提供生产级安全代码与技术决策流程。

2026-11-05 15:44:51
135
极速慢跑
JS处理特殊字符时怎么安全生成JSON
使用 JS 打开窗口时的安全风险与 noopener 设置

深入解析使用 JavaScript 的 window.open 打开新窗口时的核心安全风险(如反向标签页劫持和性能损耗),并提供 noopener 的标准设置方法、跨浏览器兼容实现与工程最佳实践。

2026-11-03 21:58:29
504
极速慢跑
使用 JS 打开窗口时的安全风险与 noopener 设置