前端 | 雨落秋垣

Python 网站抓取工具实现：从抓取到本地存储的完整方案

本文详细介绍了Python网站抓取工具的完整实现方案。首先使用Requests库获取网页内容，BeautifulSoup解析HTML，实现基础爬虫功能。随后扩展了延迟请求、随机User-Agent、代理支持等高级特性，避免被网站封禁。对于复杂需求，推荐使用Scrapy框架提供更强大的功能和性能。文章还强调了遵守robots.txt规则、设置合理抓取间隔、处理异常错误等最佳实践，并提供了按类型组织文件结构、考虑数据库存储等数据存储优化建议。最后给出了完整的可配置爬虫工具示例，支持深度限制、页面数量控制等功能，可根据实际需求选择基础实现或Scrapy框架方案。

2025-04-15 前端 27

雨落秋垣

前端使用 RSA 4096 加密数据并发送给后端的完整实现

本文详细介绍了前端使用RSA 4096位加密数据并传输至后端的完整实现方案。前端采用jsencrypt库实现加密功能，通过创建加密工具类处理敏感数据；后端使用Java的Cipher类进行解密处理。文章强调了密钥管理的最佳实践，包括密钥生成、存储和定期轮换，并建议前端通过API动态获取公钥而非硬编码。针对RSA 4096加密的数据大小限制和性能问题，提出了混合加密方案（RSA+AES）以提升效率。同时提供了安全最佳实践，如使用HTTPS、数据完整性验证、防重放攻击等，以及完整的错误处理机制和可重用的前端加密组件示例，为构建安全的数据传输系统提供了全面指导。

2025-03-15 前端 75

雨落秋垣

学习通自动刷网课脚本实现

本文介绍了学习通自动刷课的三种方案：Tampermonkey脚本（无需编程，自动播放视频、防挂机检测）、Auto.js移动端方案（安卓设备自动化）、Python+Selenium方案（高级定制）。各方案均支持自动播放、章节切换和防检测功能。文章强调使用风险：可能导致账号封禁、学术不端记录，甚至违反《计算机信息系统安全保护条例》。建议控制播放速度在1.5-2倍，添加随机操作模拟人工行为，优先使用小号测试，重要课程手动完成。提醒用户将自动化工具仅作为辅助手段，避免大规模使用引发法律风险。

2024-06-10 前端 831

雨落秋垣

简单的文件上传

本文详细介绍了Web文件上传技术：基本方式需设置表单enctype="multipart/form-data"；通过File API可访问文件；Ajax上传利用XMLHttpRequest和FormData实现，支持进度监测；大文件可使用slice方法分割上传；拖拽上传需阻止默认行为并获取dataTransfer.files；可通过accept限定文件类型，capture调用设备相机；自定义样式可通过label关联隐藏的input元素。现代浏览器广泛支持这些API，可参考caniuse了解兼容性。

2023-03-06 前端 23

雨落秋垣

前端防止 JS 调试的全面防护策略与技术实现

本文系统介绍前端JS调试防护方案，核心原则为“增加攻击成本”而非“绝对防护”，强调通过分层防御提升破解难度。基础技术包括无限debugger干扰、控制台检测、快捷键禁用；进阶方案涉及代码混淆（变量名、字符串加密）、动态执行与分块加载；高级防护则通过调试环境特征检测、CSP策略及框架特定防护实现。综合防护需组合多层技术，平衡安全性与性能，并定期更新策略。最终目标是构建多层次安全防线，显著提高前端代码抗逆向工程能力，保护核心业务逻辑与知识产权。

2020-01-08 前端 37

雨落秋垣