开发人员需要牢记的HTML 5安全问题
文章来源：IT工程信息网 http://www.systhinker.com/html/88/n-14088.html
应用程序安全专家表示，HTML5给开发人员带来了新的安全挑战。苹果公司与Adobe公司之间的口水战带来对 HTML 5命运的诸多猜测，尽管HTML 5的实现还有很长的路要走，但可以肯定的一点是，运用HTML5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。
应用程序安全专家表示，HTML5给开发人员带来了新的安全挑战。
苹果公司与Adobe公司之间的口水战带来对HTML 5命运的诸多猜测，尽管HTML 5的实现还有很长的路要走，但可以肯定的一点是，运用HTML 5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。
那么HTML5将会对我们需要覆盖的攻击面带来怎样的影响？本文将探讨关于HTML 5几个重要安全问题。
客户端存储
早期版本的HTML仅允许网站将cookies作为本地信息存储，而这些空间相对较小，仅适用于存储简单的档案信息或者作为存储在其他位置的数据(例如会话ID)的标识符，Denim集团应用程序安全研究部门的主管Dan Cornell表示。然而，HTML5 LocalStorage则允许浏览器本地存储大量据库，允许使用新类型应用程序。
“随之而来的风险就是，敏感数据可能被存储在本地用户工作站，而物理访问或者破坏该工作站的攻击者，就能够轻松获得敏感数据，”Cornell 表示，“这对于使用共享计算机的用户更加危险。”
“从定义上来说，它真的只是能够在客户端系统存储信息，”Rapid7公司的安全研究人员Josh Abraham表示，“那么你就具备基于客户端SQL注入攻击的潜在能力，或者可能你的某个客户端的数据库是恶意的，当与生产系统同步时，则可能出现同步问题，或者客户端的潜在恶意数据将被插入到生产系统。”
为了解决这个问题，开发人员需要能够验证数据是否为恶意的，这其实是个很复杂的问题。
对于这个问题的重要性并不是所有人都赞同。Veracode公司首席技术官Chris Wysopal表示，例如web应用程序通过使用插件或者浏览器扩展存储数据客户端就一直存在很多方法。
“有很多已知的方法可以操控目前部署的HTML5 SessionStorage属性，但是标准最终确定时，这个问题才会解决，”Wysopal表示。
跨域通信
而其他版本的HTML可能直允许JavaScript发出XML HTTP
相关文档：
对于"&# 24038;&# 36793;"这种&#开始的字符，应该为html unicode编码类型，解码方法如下：
s="&# 24038;& # 36793;"
s="左边"
import re
_=re.compile('&#(x)?([0-9a-fA-F]+);')
to_str=lambda s,charset='utf-8':_.sub(lambda result:unichr(int(result.group(2),result.group ......
因为Wap2.0使用XHTML语言并兼容WML，以下是网上找的XHTML和HTML的区别
XHTML相比于HTML
1.所有的标记都必须要有一个相应的结束标记
以前在HTML中，你可以打开许多标签，例如和<li>而不一定写对应的
和</li>来关闭它们。但在XHTML中这是不合法的。XHTML要求有严谨的结构，所有标签必须 ......
很多时候，我们需要将下拉框里面的数据用树显示出来，这样会便于客户得到清晰的数据，而且比较直接，晾出以下HTML代码，可以直接复制到HTML代码里面运行！
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-tran ......
最早使用的Frontpage和后来经常使用的Dreamweaver，现在已经很少使用了，而Adobe也已经收购了macromedia。有是有需要编辑一些简单的HTML文件，还是一些免费的轻量级的编辑器。
下面是我找到的一些，给需要的朋友们：
http://www.softpedia.com/get/Internet/WEB-Design/HTML-Editors/
http://www.skycn.com/sort/s ......
这个“浏览器默认HTML的CSS样式属性”，在你需要还原默认值的时候，比较有用。开始的时候应用通配选择器 *
{margin:0;padding:0;}，当需要使用边距的时候，就需要还原HTML默认CSS值了。
但通配选择器在大型网站的构建中，影
响性能，可以参考52CSS.com的相关文章，大家还是需要谨慎一些。
� ......
