谷歌搜索引擎誕生后, 很快就取代了風(fēng)行一時(shí)的雅虎分類體系。檢索框的出現(xiàn), 也改變了網(wǎng)頁信息構(gòu)建的特點(diǎn)和規(guī)律。圖15-16可以看出, 圖書館主頁檢索框的出現(xiàn), 極大地改變了圖書館主頁的整體面貌, 也深刻影響了主頁設(shè)計(jì)的審美取向。
根據(jù)界面和交互動(dòng)效設(shè)計(jì)，所需要的基層語言有HTML5、CSS3、JavaScript。對(duì)一個(gè)網(wǎng)頁來說，HTML用于網(wǎng)頁結(jié)構(gòu)的搭建，CSS用于網(wǎng)頁樣式的描述，JavaScript用于網(wǎng)頁相關(guān)設(shè)置。
用戶體驗(yàn)是指產(chǎn)品如何與外界發(fā)生聯(lián)系并發(fā)揮作用，也就是人們?nèi)绾谓佑|和使用它。包括用戶整體感知的與產(chǎn)品、服務(wù)或組織進(jìn)行交互的各個(gè)方面。用戶體驗(yàn)作為一個(gè)學(xué)科與構(gòu)成介面的所有元素相關(guān),包括版式、視覺設(shè)計(jì)、文本、品牌、聲音、交互等。
異步模式，客戶端請(qǐng)求非即時(shí)響應(yīng)。實(shí)際中多采用組合多模式設(shè)計(jì)服務(wù)，簡(jiǎn)單服務(wù)只需單一IPC，復(fù)雜的應(yīng)用則需多種IPC進(jìn)行不同機(jī)制的組合。
存儲(chǔ)類型的XSS是一種十分惡劣的攻擊類型的漏洞,存儲(chǔ)類型提交的代碼在一定程度上會(huì)被惡意地存儲(chǔ)在用戶訪問的網(wǎng)頁上的服務(wù)端,當(dāng)用戶提交數(shù)據(jù)時(shí),一旦被提交的數(shù)據(jù)中包含有XSS代碼,則所有包含這個(gè)代碼信息網(wǎng)站都將受到惡意攻擊。
在數(shù)據(jù)管理上,中小企業(yè)網(wǎng)站主要使用關(guān)系型數(shù)據(jù)庫(kù)技術(shù),它是對(duì)數(shù)據(jù)進(jìn)行高效管理主要工具,并且為外提應(yīng)用提供訪問接口,為Web應(yīng)用創(chuàng)造良好的開發(fā)環(huán)境。近來也有使用非關(guān)系型數(shù)據(jù)庫(kù)的趨勢(shì)。
我們通過實(shí)際調(diào)查得出，DNS的查詢時(shí)間一般比較長(zhǎng)，有時(shí)候還會(huì)遇到長(zhǎng)時(shí)間的加載卻依然無法順利進(jìn)入網(wǎng)站的情況，有些用戶在長(zhǎng)時(shí)間等待后會(huì)選擇放棄進(jìn)入網(wǎng)頁，并且不會(huì)再進(jìn)行第二次體驗(yàn)。
在HTML5技術(shù)開發(fā)之前，工作人員想要直接在網(wǎng)頁中嵌入視頻與音頻資料需要通過標(biāo)簽來插入大量復(fù)雜的代碼，且用戶為了獲得音頻與視頻資料也需要安裝Adobe Flash Player等第三方插播軟件。
越權(quán)的威脅在于一個(gè)賬戶即可控制全站用戶數(shù)據(jù)，當(dāng)然這些數(shù)據(jù)僅限于存在漏洞功能對(duì)應(yīng)的數(shù)據(jù)。越權(quán)漏洞的成因主要是因?yàn)殚_發(fā)人員在對(duì)數(shù)據(jù)進(jìn)行增、刪、改、查詢時(shí)對(duì)客戶端請(qǐng)求的數(shù)據(jù)過分相信而遺漏了權(quán)限的判定。針對(duì)越權(quán)漏洞產(chǎn)生的原因制定出響應(yīng)的防范措施。
在文件類型檢查中，使用白名單的方式進(jìn)行檢查，黑名單的方式已經(jīng)多次被證明是不可靠的。此外，對(duì)于圖片的處理，可以使用壓縮函數(shù)或者resize函數(shù)，在處理圖片的同時(shí)破壞圖片中可能包含的HTML代碼。
