Nginx配置，如何支持 CORS？多来源域名安全配置发布于2025年05月13日 Nginx 关于跨站脚本攻击，对于目前的情形来说，是越来越难以成立了。目前的浏览器环境下，对于越权调用脚本的行为，必须要求：被攻击的网站，错误的设置了cors，才有可能调用成功了。本文以nginx配置的角度，看看如何配置cor... 阅读更多
使用CSS ::selection伪元素，打造个性化文本选中效果发布于2025年05月12日 HTML 在网页设计中，细节往往是提升用户体验的关键。苏南大叔在浏览某大型网站的时候，发现使用鼠标选中网页上的文字的时候，显示的效果，竟然不是默认的蓝底白字。而是更符合品牌形象的浅绿色白色效果。通过翻找代码，发现其实现，是借... 阅读更多
php会话Cookie定制，session_set 对比 ini_set发布于2025年05月11日 php 在PHP编程中，配置会话（Session）的 Cookie属性是一个常见需求，尤其是在需要增强安全性时。在本文中，苏南大叔将通过两个示例文件，对比使用 session_set_cookie_params() 和 i... 阅读更多
php代码，如何控制Cookie的SameSite属性变化？发布于2025年05月10日 php 主题依然是cookie的SameSite属性，载体变成php。使用PHP如何控制Cookie的SameSite属性？setcookie()不能设置samesite属性，该怎么办？这些是本文要探讨的问题。苏南大叔的“... 阅读更多
Cookie的SameSite属性，如何影响cookie的传递？发布于2025年05月09日 加密解密 说起csrf攻击的问题，就引申出了cookie的一个属性samesite。很久之前，古老版本的浏览器里面，这个属性默认值是none，导致很多csrf攻击现象的发生。而现在的主流浏览器里面，cookie的samesi... 阅读更多
检测到了复制动作，那么是否解决了您的问题？ 
