Web前端密碼加密是否有意義？！密碼的前端加密也是如此。我們需要知道HTTP協(xié)議有兩個特點：信息在網(wǎng)絡(luò)傳輸過程中是透明的。這時，如果在傳輸過程中被屏蔽，黑客們就像密碼一樣就會知道。所以很多網(wǎng)站在不啟用

Web前端密碼加密是否有意義？

！密碼的前端加密也是如此。

我們需要知道HTTP協(xié)議有兩個特點：

信息在網(wǎng)絡(luò)傳輸過程中是透明的。這時，如果在傳輸過程中被屏蔽，黑客們就像密碼一樣就會知道。

所以很多網(wǎng)站在不啟用HTTPS時，也會對前端密碼進行加密，比如騰訊QQ空間賬號密碼登錄等網(wǎng)站。當我們輸入密碼時，在提交表單之后，我們經(jīng)常會看到密碼框中的密碼長度突然變長。實際上，當我們提交表單時，前端會對密碼進行加密，然后將值賦給password字段，因此密碼框中似乎有更多的黑點。

當密碼在前端加密時，即使信息在傳輸過程中被盜，第三方看到的也是加密的密碼。他接受這個密碼是沒有用的，因為加密的字符串有時間和其他特性，當它被提交到其他計算機/IP上的服務器時無法驗證。

最后，即使是web前端密碼加密，也不能簡單地用MD5來加密密碼，必須在其中添加一些特征字符，同時還要限制加密的及時性，防止加密的密文一直有效。如果您可以使用HTTPS協(xié)議，請使用HTTPS協(xié)議。

現(xiàn)在做web前端是不是必須會小程序開發(fā)？

如果你是一個有經(jīng)驗的前端，了解更多關(guān)于小程序開發(fā)的知識，時間和精力的成本并不高，而且好處也更多。

從目前的市場來看，小節(jié)目的發(fā)展趨勢越來越強。而小程序的優(yōu)勢更為明顯。例如，你不需要安裝它，你可以立即使用它，節(jié)省流量，節(jié)省安裝時間，并且不占用桌面。對于用戶來說，只要你是微信用戶，它就會隱藏在你的微信中。當你想使用它時，它會被打開，當你不使用它時，它會被關(guān)閉。這比需要下載并占用手機內(nèi)存空間的應用程序要好。

從推廣的角度來看，小項目可以更高效、更方便地獲取客流。與原生應用相比，推廣更簡單、更省錢。當然，不僅是微信applet，現(xiàn)在頭條/flick applet的需求量也很大，比如直接把tiktok發(fā)送給小程序。

在我看來，作為中國的專業(yè)前端，小程序開發(fā)是職業(yè)發(fā)展和市場需求的必要技能。從技術(shù)上講，您不需要學習更多內(nèi)容，只需要熟悉一種框架。參考這些文件，你可以在一天內(nèi)得到一個上架的小程序。

PS：目前，市場上有越來越多的小型項目的私人工作。

如何成為一名黑客？

感謝您的邀請。如何成為黑客，我不是黑客，只是說說我的看法，不喜歡噴。

首先，必備的專業(yè)知識是必不可少的，不一定是C/C、匯編，或者幾種語言，只有一種可以，但是要達到一定的高度是必須的，不是所有的語言都是合格的黑客。達到一定高度后，你可以轉(zhuǎn)學其他語言來提高自己。

第二，超越普通人的思維。思維全面，處理問題的能力強，總結(jié)問題的能力要優(yōu)于常人，思路縝密，思路清晰，沉著冷靜，可能還需要逆向思維，舉一反三。

第三，應該有一些外部因素，如愿意學習技術(shù)的精神、對黑客的興趣、黑客的性格等。即使黑客的技術(shù)很優(yōu)秀，也不應該被稱為黑客。

如何防御基于瀏覽器的網(wǎng)絡(luò)攻擊？

1. XSS攻擊，基于路由劫持和跳轉(zhuǎn)；

防范：標簽轉(zhuǎn)義為用戶提交的數(shù)據(jù)

2。CSRF攻擊，偽造用戶信息；防范：

對用戶提交的數(shù)據(jù)進行唯一令牌驗證

3。SQL注入，通過對原有普通SQL的SQL#注解，建立新的SQL，繞過判斷，獲取數(shù)據(jù)。

預防：MySQL使用PDO預處理