是否认为CORS是不良做法？
我们正在将两个系统集成到一个Intranet中，使用CORS作为在两个域之间进行AJAX调用的一种方式。
这被认为是不良做法吗？一般认为CORS是不良做法吗？
问题答案：
CORS不是坏习惯。它支持所有主要的浏览器，而且越来越多的API都支持它。实际上，如果您的公共资源不在防火墙后面，则可以将Access- Control-Allow-Origin: *标头放在资源上是安全的。
但是，对于服务器上CORS的角色有些困惑。CORS应该仅指示特定资源的跨域策略。换句话说，CORS标头仅用于指示是否允许来自不同来源的请求。我认为之所以会造成混乱，是因为服务器有时也会使用CORS来指示安全策略。CORS不是安全的。如果服务器的资源需要保护，以防某些用户使用，则仅依靠Origin头来强制执行此操作是不安全的。您的服务器需要其他一些安全html" target="_blank">机制（例如OAuth2和CSRF保护）。
-
问题内容： 我大致认为使用iframe是“不好的做法”。 这是真的？使用它们的优点/缺点是什么？ 问题答案： 与所有技术一样，它也有起有落。如果您要使用iframe到一个经过适当开发的网站周围走走，那当然是个坏习惯。但是，有时iframe是可以接受的。 iframe的主要问题之一与书签和导航有关。如果您使用它只是将页面嵌入内容中，我认为很好。这就是iframe的用途。 但是我也看到iframe也被
-
问题内容： 在我的一个项目中，我有两个“数据传输对象” RecordType1和RecordType2，它们从RecordType的抽象类继承。 我希望两个RecordType对象在“ process”方法中由相同的RecordProcessor类处理。我的第一个想法是创建一个通用的处理方法，该方法将两个特定的处理方法委托给以下人员： 我读过Scott Meyers在 Effective C ++
-
问题内容： 我正在开发一个网页，在那里我为类似国际象棋的游戏布置一块面板，以及几个棋盘托盘。所有操作都使用HTML（使用jQuery在游戏进行时进行动态更新）完成。在某个地方，我想到在页面中使用元素的绝对定位被认为是不好的做法，并且最好使用相对定位。 经过相对定位的困扰了很长时间之后，我意识到板元件的绝对定位要容易得多，而且要正确得多。 有谁知道相对定位优于绝对定位的原因吗？在决定采用哪种方法时，
-
问题内容： 过去，我使用以下方法读取大量代码： 这样做是惯例吗？ 优点和缺点是什么？ 在我看来，这就像完成异常的“ Agent Orange”方式 编辑 处理方法中的预期异常 引发意外异常（一对一） 不在乎错误 那是路要走吗？ 问题答案： 你不应该扔。这就是为什么。 Throwable是可抛出的事物层次结构的顶部，由and组成。由于根据定义是由不可挽救的条件引起的，因此将它们包括在方法声明中是没有
-
问题内容： function foo () { global $var; // rest of code } 在我的小型PHP项目中，我通常采用过程方式。通常，我有一个包含系统配置的变量，当我需要在函数中访问此变量时，我会这样做。 这是不好的做法吗？ 问题答案： 当人们谈论其他语言的全局变量时，这意味着与PHP中的操作有所不同。那是因为变量在PHP 中并不是 真正的 全局变量。典型的PHP程序的范
-
我有一个问题，关于什么是正确的做法，使用SwingU实用程序的调用稍后方法。 所以首先，我想确认我理解正确。 据我所知，对GUI的更改必须在EDT上完成，因为Swing组件不是线程安全的。invokeLater方法将Runnable作为参数，该Runnable中包含的任何内容都将在EDT上运行。因此，对Swing组件的任何调用都被放入一种队列中，在EDT上一次执行一个。 有了这些，我的问题是：使用