第一步：选择域名&注册域名百度搜索注册域名，就会出来多个注册域名的网站，这里以第三个阿里云为例，注册我们的域名。在搜索框中输入你想要注册的域名，搜索后会显示出该域名是否有人注册，下面会出来一列后缀不同的域名，本文的题目叫免费建站，以少花钱为前提，所以你可以选择最便宜的 .top域名，加入清单&付款，这个域名就属于你了，首年只需两元钱。但只有域名...

查看更多 →

第一步：选择域名&注册域名百度搜索注册域名，就会出来多个注册域名的网站，这里以第三个阿里云为例，注册我们的域名。在搜索框中输入你想要注册的域名，搜索后会显示出该域名是否有人注册，下面会出来一列后缀不同的域名，本文的题目叫免费建站，以少花钱为前提，所以你可以选择最便宜的 .top域名，加入清单&付款，这个域名就属于你了，首年只需两元钱。但只有域名...

查看更多 →

网站建设的7个流程为： 　　1、首先需要确定网站主题。网站主题就是整个网站的内容定位。从不同领域划分，网站主题也分很多，例如娱乐性质的网站、新闻资讯类的网站、企业类网站等。 　　2、然后选择网站域名。一个企业的网站域名被称为“网络商标”，一个与企业名称和形象相符的网站域名，是企业实现网络营销的前提。 　　3、接着选择网站空间服务器。一个网站的建设需要有自己的网...

查看更多 →

网站SEO之网页压缩nginx gzip压缩 ，gzip压缩作用：将响应报⽂发送⾄客户端之前可以启⽤压缩功能，这能够有效地节约带宽，并提⾼响应⾄客户端的速度,压缩会消耗nginx的cpu性能1,如何查看网站是否压缩 2,压缩语法location ~ .*.(jpg|gif|png|bmp)$ //~区分大小写, 匹配任意字符开头以.jpg或.bmp结尾,注...

查看更多 →

CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS***一样，存在巨大的危害性，你可以这样来理解：***者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了***者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等...

查看更多 →

前言 CSRF全称Cross-site request forgery（跨站请求伪造），是一种网络的攻击方式，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF。 攻击原理 1、用户访问正常的网站A，浏览器就会保存网站A的cookies。 2、用户在访问恶意网站B， 网站B上有某个隐藏的链接会自动请求网...

查看更多 →