具有諷刺意味的是，最近的主要變焦脆弱性源於網絡技術，而不是應用程序本身。這突出了整合Web和本機應用程序組件的複雜性。
該問題圍繞自定義協議（例如gittower://或dropbox:// ）以及本機應用程序如何註冊以處理特定URL。儘管有效直接啟動應用程序，但他們沒有提供用戶選擇。為了提供此選擇，開發(fā)人員經常使用標準URL。
許多應用程序通過使用用戶計算機上的LocalHost服務器在網頁上實現本機應用程序交互，並通過URL方案進行通信。這種方法雖然聰明，但引起了人們的關注：
- 用戶可能不知道運行的Localhost服務器。
- 外部網站與Localhost服務器通信的能力令人震驚。
但是，存在保障措施，主要是CORS（交叉原始資源共享）。 CORS防止未經授權的跨域XHR請求，這是一種至關重要的安全措施。這不是替代瀏覽器的同基因策略，而是控制交叉訪問的機制。試圖與另一個網站通信的網站將失敗，除非響應包括匹配請求域或使用通配符（*） Access-Control-Allow-Origin頭。重要的是，此限制不適用於所有資源。例如，圖像是豁免的。
根據克里斯·福斯特（Chris Foster）的說法，對COR的誤解是變焦脆弱性的核心。為了繞過對Ajax請求的CORS限制，據稱Zoom採用了基於圖像的解決方法。這無意間造成了一個重要的漏洞，使任何網站都可以在本機客戶端觸發(fā)操作並訪問其響應。
尼古拉斯·貝利（Nicolas Bailly）的文章“您應該了解有關CORS的知識”，闡明了CORS的經常被忽略的本質：這不是一種安全措施本身，而是一種繞過同一原產政策的方式，這是主要的安全機制。
以上是變焦，CORS和網絡的詳細內容。更多資訊請關注PHP中文網其他相關文章！
熱AI工具
Undress AI Tool
免費脫衣圖片
Undresser.AI Undress
人工智慧驅動的應用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
什麼是'渲染障礙CSS”？
Jun 24, 2025 am 12:42 AM
CSS會阻塞頁面渲染是因為瀏覽器默認將內聯和外部CSS視為關鍵資源，尤其是使用引入的樣式表、頭部大量內聯CSS以及未優(yōu)化的媒體查詢樣式。 1.提取關鍵CSS並內嵌至HTML；2.延遲加載非關鍵CSS通過JavaScript；3.使用media屬性優(yōu)化加載如打印樣式；4.壓縮合併CSS減少請求。建議使用工具提取關鍵CSS，結合rel="preload"異步加載，合理使用media延遲加載，避免過度拆分與復雜腳本控制。
外部與內部CSS：最好的方法是什麼？
Jun 20, 2025 am 12:45 AM
thebestapphachforcssdepprodsontheproject'sspefificneeds.forlargerprojects，externalcsSissBetterDuoSmaintoMaintainability andReusability; forsMallerProjectsorsingle-pageApplications，InternaltCsmightBemoresobleable.InternalCsmightBemorese.it.it'sclucialtobalancepopryseceneceenceprodrenceprodrenceNeed
我的CSS必須在較低的情況下嗎？
Jun 19, 2025 am 12:29 AM
否，CSSDOESNOTHAVETOBEINLOWERCASE.CHOMENDENS，使用flowercaseisrecommondendendending：1）一致性和可讀性，2）避免使用促進性技術，3）潛在的Performent FormanceBenefits，以及4）RightCollaboraboraboraboraboraboraboraboraboraboraboraboraboraboraboraboraborationWithInteams。
CSS案例靈敏度：了解重要的
Jun 20, 2025 am 12:09 AM
cssismostlycaseminemintiment，buturlsandfontfamilynamesarecase敏感。 1）屬性和valueslikeColor：紅色; prenotcase-sensive.2）urlsmustmustmatchtheserver'server'scase，例如
什麼是AutoPrefixer，它如何工作？
Jul 02, 2025 am 01:15 AM
Autoprefixer是一個根據目標瀏覽器範圍自動為CSS屬性添加廠商前綴的工具。 1.它解決了手動維護前綴易出錯的問題；2.通過PostCSS插件形式工作，解析CSS、分析需加前綴的屬性、依配置生成代碼；3.使用步驟包括安裝插件、設置browserslist、在構建流程中啟用；4.注意事項有不手動加前綴、保持配置更新、非所有屬性都加前綴、建議配合預處理器使用。
什麼是CSS計數器？
Jun 19, 2025 am 12:34 AM
csscounterscanautomationallymentermentermentections和lists.1）usecounter-ensettoInitializize，反插入式發(fā)芽，andcounter（）orcounters（）
CSS：何時重要（何時不）？
Jun 19, 2025 am 12:27 AM
在CSS中，選擇器和屬性名不區(qū)分大小寫，而值、命名顏色、URL和自定義屬性則區(qū)分大小寫。 1.選擇器和屬性名不區(qū)分大小寫，例如background-color和Background-Color相同。 2.值中的十六進制顏色不區(qū)分大小寫，但命名顏色區(qū)分大小寫，如red有效而Red無效。 3.URL區(qū)分大小寫，可能導致文件加載問題。 4.自定義屬性（變量）區(qū)分大小寫，使用時需注意大小寫一致。
什麼是圓錐級函數？
Jul 01, 2025 am 01:16 AM
theconic-Gradient（）functionIncsscreatesCircularGradientsThatRotateColorStopSaroundAcentralPoint.1.IsidealForPieCharts，ProgressIndicators，colordichers，colorwheels和decorativeBackgrounds.2.itworksbysbysbysbydefindefingincolordefingincolorstopsatspecificains off.
