网站后台

关于网站后台的技术文章和开发文档。

神马站长平台获取Authkey

神马站长平台获取Authkey时出现Mixed Content错误,因HTTPS页面请求HTTP接口被浏览器阻止。解决方法是在页面head添加Content-Security-Policy代码,通过开发者工具修改实现。

2022-12-02 933 前端开发
Microsoft Edge浏览器访问网页很慢

Microsoft Edge浏览器访问网页很慢

浏览器访问部分网站速度慢,可能是安全设置导致,如关闭Microsoft Defender Smartscreen或谷歌浏览器类似服务可提升网页加载速度。

2023-04-28 830 前端开发

【TinyMCE 中文手册】报告 TinyMCE 安全问题

本文详细介绍 TinyMCE 的安全建议与防护措施。涵盖 XSS 漏洞修复、依赖项更新、HSTS 强制 HTTPS、配置 CSP 策略等关键措施。同时提供关于用户输入清理、外部资源保护及认证会话管理等通用安全风险的应对指南,帮助开发者构建更安全的 Web 应用。

2026-11-04 4 前端开发

【TinyMCE 中文手册】我们如何维护 TinyMCE 的安全性

本文详细介绍如何维护 TinyMCE 的安全性,涵盖 XSS 漏洞防护、跨站脚本攻击缓解、注入攻击防御及数据泄露预防。文章提供保持依赖项更新、配置 HSTS 强制 HTTPS、设置内容安全策略 (CSP) 等最佳实践建议。同时讲解 DOMPurify 清理机制、嵌入式资源沙盒化及身份验证管理,帮助开发者构建安全的 TinyMCE 应用环境。

2026-11-04 5 前端开发

【TinyMCE 中文手册】为TinyMCE配置内容安全策略(CSP)

本文详细介绍为 TinyMCE 配置内容安全策略(CSP)的方法与安全建议。涵盖如何防止 XSS 攻击、使用 DOMPurify 进行 HTML 消毒、强制实施 HSTS 以确保 HTTPS 加密通信,以及保持依赖项更新等关键安全措施,帮助用户构建更安全的 Web 应用环境。

2026-11-04 6 前端开发

【TinyMCE 中文手册】用户输入元素的一般安全风险

本文详细介绍 TinyMCE 编辑器的一般安全风险及通用安全建议。涵盖跨站脚本(XSS)防护、内容安全策略(CSP)配置、HSTS 强制 HTTPS、依赖项版本管理、身份认证与会话管理失效防范,以及防止注入攻击和数据不安全传输存储等关键措施,帮助用户构建更安全的应用环境。

2026-11-04 4 前端开发

【TinyMCE 中文手册】安全指南

本文提供适用于 TinyMCE 网站或应用程序的全面安全指南。涵盖 XSS 漏洞防护、依赖项更新、HSTS 与 CSP 配置等关键措施。同时解析用户输入风险,如注入攻击、数据泄露及会话管理失效,并介绍 DOMPurify 过滤机制与外部资源沙盒处理策略,助您构建安全的编辑环境。

2026-11-04 4 前端开发

【ffmpeg.wasm 手册】Web Worker 系统

本文档深入解析 ffmpeg.wasm 中的 Web Worker 系统架构。该系统利用 Web Worker 在后台线程运行 FFmpeg 核心,确保视频转码等计算密集型任务不阻塞主浏览器线程。文章详细阐述了基于消息的通信协议、UMD/ESM 加载策略、多线程初始化机制以及错误处理流程,旨在帮助开发者实现高效且响应流畅的前端多媒体处理应用。

2026-10-27 10 前端开发

【Mediabunny 文档】支持的格式与编解码器

Mediabunny 支持广泛的媒体容器格式与编解码器,包括 AVC、HEVC、VP9、AV1 等视频编码及 AAC、Opus、MP3 等音频编码。库内置 PCM 解码器并支持 WebCodecs API,允许注册自定义编码器与解码器以处理非原生支持的格式,适用于多态填充及服务器端环境,同时提供编解码器兼容性检查工具。

2026-10-28 11 前端开发