https://blog.cooldev.cn/categories/html.htmlHTML - 分类 - CoolDev - buyucoder的博客Hugo -- gohugo.iozh-CNTue, 14 Aug 2018 10:39:21 +0000https://blog.cooldev.cn/posts/%E7%BD%91%E9%A1%B5%E5%8A%A0%E8%BD%BD%E4%BC%98%E5%8C%96-script%E6%A0%87%E7%AD%BE%E7%9A%84async%E5%92%8Cdefer%E5%B1%9E%E6%80%A7.htmlTue, 14 Aug 2018 10:39:21 +0000bychttps://blog.cooldev.cn/posts/%E7%BD%91%E9%A1%B5%E5%8A%A0%E8%BD%BD%E4%BC%98%E5%8C%96-script%E6%A0%87%E7%AD%BE%E7%9A%84async%E5%92%8Cdefer%E5%B1%9E%E6%80%A7.html:rocket: script标签中 有两个属性：async和defer,意思就是异步加载和延迟加载。今天来详细研究下这两个属性。先看一下基本的参数介绍: 1 2https://blog.cooldev.cn/posts/%E8%AE%BE%E7%BD%AEhttp%E5%A4%B4x-frame-options%E9%98%B2%E6%AD%A2%E7%BD%91%E9%A1%B5%E8%A2%ABiframe%E6%A1%86%E6%9E%B6%E8%B0%83%E7%94%A8.htmlTue, 14 Aug 2018 10:39:21 +0000bychttps://blog.cooldev.cn/posts/%E8%AE%BE%E7%BD%AEhttp%E5%A4%B4x-frame-options%E9%98%B2%E6%AD%A2%E7%BD%91%E9%A1%B5%E8%A2%ABiframe%E6%A1%86%E6%9E%B6%E8%B0%83%E7%94%A8.html最近使用360的网站检测了一下博客，提示了一个漏洞 [轻微]X-Frame-Options头未设置 于是查了一下资料，修复了这个漏洞，记录一下。