文章中心 - 阿峰博客
Dragon
了解 Access-Control-Allow-Methods 及相关头部的使用

了解 Access-Control-Allow-Methods 及相关头部的使用

阿峰博客 Linux 经验杂谈 1年前 (2023-03-07) 474 0

本文将介绍跨源资源共享(CORS)中 Access-Control-Allow-Methods 头部的详细信息,包括其用途、语法、示例和相关头部的使用方法及含义。 CORS 简介 CORS(跨源资源共享)是一种机制,用于允许在 Web 应用程序中进行跨域资源请求。Web 浏览器实施 CORS 策略以增强安全性,该策略限制跨源 HTTP 请求的资源访问。在同一源(protocol,host,port)的请求不受 CORS...

利用(Alist)一个支持多云盘存储的网页浏览和 webdav 的文件列表程序,实现直链下载云盘文件

利用(Alist)一个支持多云盘存储的网页浏览和 webdav 的文件列表程序,实现直链下载云盘文件 24

阿峰博客 开源项目 资源分享 1年前 (2022-10-31) 3,765 0

Alist 是一款支持多种存储,支持网页浏览和 webdav 的文件列表程序,由 gin 和 Solidjs 驱动。 Github 项目地址:https://github.com/alist-org/alist 官方文档地址:https://alist.nn.ci/guide/ 前言 前段时间在找阿里云盘和 onedrive 的挂载目录程序,偶然间发现 Alist 这款程序,发现支持阿里云盘直链解析,并且还支持 onedr...

Access-Control-Allow-Headers 详解

Access-Control-Allow-Headers 详解

阿峰博客 Nginx 经验杂谈 1年前 (2023-03-10) 2,498 0

本文介绍了在现代 Web 应用程序中,跨域资源共享(CORS)是实现 Web 安全的重要组成部分。Access-Control-Allow-Headers(ACAH)是 CORS 标准中的一个关键头信息,它允许服务器指定哪些自定义头可以被客户端访问。ACAH 头的作用是允许服务器指定哪些自定义请求头可以被浏览器访问。

Nginx 实现禁止访问指定的后缀,但排除且允许以该后缀结尾的其他资源文件访问

Nginx 实现禁止访问指定的后缀,但排除且允许以该后缀结尾的其他资源文件访问

阿峰博客 Nginx 经验杂谈 1年前 (2022-10-31) 253 0

最近搭建了一款图床程序,使用起来各方面都挺满意,但是遇到了一个问题,该图床程序会生成两张缩略图,缩略图的路径和文件名称与原图路径 名称一样,但是由于原图过于消耗流量,暂时不考虑开放公网访问。 假设小缩略图 url:https://www.afengblog.com/upload/images/2022/9/afengblog.th.png 假设中缩略图 url:https://www.afengblo...

使用 HTML+CSS 实现网页 loading 加载效果,支持定时或加载完成后隐藏

使用 HTML+CSS 实现网页 loading 加载效果,支持定时或加载完成后隐藏

阿峰博客 HTML5 前端技术 1年前 (2022-10-31) 696 3

网页使用 loading 可以给用户带来更好的体验,避免网页渲染中长时间出现网页整体空白从而影响访客的体验,loading 在部分大型 APP 也有在应用。 下面使用 HTML+CSS+JS 实现完整的 Loading 效果。 请先引入 jQuery,因为 JS 定时隐藏依赖 jq。 1.HTML loaderbg 类为 loading 的背景色,为白色。 2.CSS 3.JS js 在这里的作用为定时或网页加载完成后关闭 load...

帝国 CMS 数据库引擎转为 InnoDB 后副表丢失数据

帝国 CMS 数据库引擎转为 InnoDB 后副表丢失数据 3

阿峰博客 帝国CMS 经验杂谈 1年前 (2022-12-24) 36 0

最近把一个帝国 CMS 数据库迁移到腾讯云云数据库上,由于腾讯云云数据库 MySQL5.6 版本以上不支持 MyISAM 引擎,所以通过工具将表引擎转为 InnoDB 再导入云数据库中 但是今天通过火车头发布到帝国 CMS 的时候发现火车头显示的实际发布条数和帝国 CMS 后台的已发布信息数不一致,而且最新的一条信息的 ID 和已发布的信息数量也对不上,信息表在发布之前已经清除过表信息和表自增 ID 归 1。 回滚数据库至转换表引...

推荐几款 Webshell 在线查杀工具,支持查杀 PHP、Python、JSP、ASP、JS、HTML、apk 等文件

推荐几款 Webshell 在线查杀工具,支持查杀 PHP、Python、JSP、ASP、JS、HTML、apk 等文件 12

阿峰博客 实用工具 资源分享 1年前 (2022-10-31) 2,022 0

Webshell 会严重威胁到网站的安全性,webshell 木马可以任意修改网站文件内容,查看系统环境、执行脚本、提权等等,甚至可以严重威胁数据库的安全。 作为一名站长,定期检查网站文件安全是必不可少的步骤,当然更推荐接入服务商提供的服务器安全,可以及时发现木马程序,及时隔离,保护网站安全。 下面为大家推荐几款不错的 webshell 在线查杀工具,其中包含多引擎查杀工具。 1.VirScan VirS...