第二步：加入
<script language="JavaScript">
<!--
N = 40
Y = new Array()
X = new Array()
S = new Array()
A = new Array()
B = new Array()
M = new Array()
V = (document.layers)?1:0iH=(document.layers)?window.innerHeight:window.document.body.clientHeight
iW=(document.layers)?window.innerWidth:window.document.body.clientWidth
for (i=0i <Ni++){
Y[i]=Math.round(Math.random()*iH)
X[i]=Math.round(Math.random()*iW)
S[i]=Math.round(Math.random()*5+2)
A[i]=0
B[i]=Math.random()*0.1+0.1
M[i]=Math.round(Math.random()*1+1)
}
if (V){
for (i = 0i <Ni++)
{document.write("<LAYER NAME='sn"+i+"' LEFT=0 TOP=0 BGCOLOR='#FFFFF0' CLIP='0,0,"+M[i]+","+M[i]+"'></LAYER>")}
}
else{
document.write('<div style="position:absolutetop:0pxleft:0px">')
document.write('<div style="position:relative">')
for (i = 0i <Ni++)
{document.write('<div id="si" style="position:absolutetop:0left:0width:'+M[i]+'height:'+M[i]+'background:#fffff0font-size:'+M[i]+'"></div>')}
document.write('</div></div>')
}
function snow(){
var H=(document.layers)?window.innerHeight:window.document.body.clientHeight
var W=(document.layers)?window.innerWidth:window.document.body.clientWidth
var T=(document.layers)?window.pageYOffset:document.body.scrollTop
var L=(document.layers)?window.pageXOffset:document.body.scrollLeft
for (i=0i <Ni++){
sy=S[i]*Math.sin(90*Math.PI/180)
sx=S[i]*Math.cos(A[i])
Y[i]+=sy
X[i]+=sx
if (Y[i] >H){
Y[i]=-10
X[i]=Math.round(Math.random()*W)
M[i]=Math.round(Math.random()*1+1)
S[i]=Math.round(Math.random()*5+2)
}
if (V){document.layers['sn'+i].left=X[i]document.layers['sn'+i].top=Y[i]+T}
else{si[i].style.pixelLeft=X[i]si[i].style.pixelTop=Y[i]+T}
A[i]+=B[i]
}
setTimeout('snow()',10)
}
//-->
</script>
背景颜色径向渐变css3渐变 gradients
linear gradients 线性渐变：向上下左右，对角方向
radial gradients 径向渐变：由它的中心定义
浏览器支持：-webkit-(谷歌、safari) -moz-(火狐) -o-(欧朋) 注：标准语法必须放在最后！！！！！！！！！！
background: linear-gradient(direction, color-stop1, color-stop2, ...)
//direction： top、left、right、bottom、
对角线：left top、bottom right、……
background: linear-gradient(angle, color-stop1, color-stop2)//使用角度
//angle :-180deg——0deg——180deg
多个颜色节点：
background: -webkit-linear-gradient(red, green, blue)/* Safari 5.1 - 6.0 */ //默认平均分布
background: -webkit-linear-gradient(red 10%, green 85%, blue 90%)//不均匀分布
使用透明度：
background: -webkit-linear-gradient(left, rgba(255,0,0,0), rgba(255,0,0,1))/* Safari 5.1 - 6.0 */
重复的线性渐变：
background: -webkit-repeating-linear-gradient(red, yellow 10%, green 20%)
css3 径向渐变
background: radial-gradient(center, shape size, start-color, ..., last-color)
//shape 参数定义了形状。它可以是值 circle 或 ellipse。其中，circle 表示圆形，ellipse 表示椭圆形。默认值是 ellipse。
//size 参数定义了渐变的大小。它可以是以下四个值：
closest-side
farthest-side
closest-corner
farthest-corner //默认
重复径向渐变
background:-webkit-repeating-radial-gradient(red, yellow10%, green15%)
https://blog.csdn.net/ZNYSYS520/article/details/76053961
css3新单位vw、vh、vmin、vmax的使用详解
1vw vh vmin vmax的含义
都是相对于视窗大小来决定的，单位类似%
视窗viewport是你的浏览器实际显示内容的区域，换句话说是你的不包括工具栏和按钮的网页浏览器。
vw:视窗宽度的百分比(1vw代表视窗宽度的1%)
vh:视窗高度的百分比
vmin：当前vw和vh中较小的一个
vmax：当前vw和vh中较大的一个
2vw、vh与%百分比的区别
1、%是相对于父级元素的大小设定的比率，vw,vh是视窗大小决定的。
2、vw、vh优势在于能够直接获取高度，而使用%在没有设置body的高度的情况下，是无法正确获得可视区域的高度的，所以这是超级棒的。
3，vmin、vmax 用处
做移动页面开发时，如果使用 vw、wh 设置字体大小(比如 5vw)，在竖屏和横屏状态下显示的字体大小是不一样的。
由于 vmin 和 vmax 是当前较小的 vw 和 vh 和当前较大的 vw 和 vh。这里就可以用到 vmin 和 vmax。使得文字大小在横竖屏下保持一致。
4，浏览器兼容性
(1)桌面 PC
Chrome：自 26 版起就完美支持(2013年2月)
Firefox：自 19 版起就完美支持(2013年1月)
Safari：自 6.1 版起就完美支持(2013年10月)
Opera：自 15 版起就完美支持(2013年7月)
IE：自 IE10 起(包括 Edge)到现在还只是部分支持(不支持 vmax，同时 vm 代替 vmin)
(2)移动设备
Android：自 4.4 版起就完美支持(2013年12月)
iOS：自 iOS8 版起就完美支持(2014年9月)
justify-content
http://www.runoob.com/cssref/css3-pr-justify-content.html
justify-content用于设置或检索d性盒子元素在主轴(横轴)方向上的对齐方式。
提示：使用align-content属性对齐交叉轴上的各项(垂直)。
justify-content：flex-start | flex-end | center |space-between | space-around | inital | inherit
属性值：
flex-start:默认值。项目位于容器的开头。
flex-end：项目位于容器的结尾。
center：项目位于容器的中心。
space-between：项目位于各行之间留有空白的容器内。
space-around：项目位于各行之前、之间、之后都留有空白的容器内。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
align-items：
http://www.runoob.com/cssref/css3-pr-align-items.html
align-items:属性定义flex子项在flex容器的当前行的侧轴(纵轴)方向上的对齐方式。
align-items:stretch | center | flex-start | flex-end | baseline | initial | inherit
stretch : 默认值。元素被拉伸以适应容器。子元素会被拉伸到父元素的高度。
center：元素位于容器的中心。
flex-start：元素位于容器的开头。
flex-end:元素位于容器的结尾。
baseline：元素位于容器的基线上。
如d性盒子元素的行内轴与侧轴为同一条，则该值与"flex-start"等效。其它情况下，该值将与基线对齐。
css基线和行高：https://blog.csdn.net/it_queen/article/details/54729949
https://www.cnblogs.com/couxiaozi1983/p/3905073.html
CSS align-content 属性
align-content属性在d性容器内的各项没有占用交叉轴上所有可用的空间时对齐容器内的各项。
align-content：stretch | center | flex-start | flex-end | space-between | space-around | initial | inherit
stretch: 默认值。元素被拉伸以适应容器。
各行将会伸展以占用剩余的空间。如果剩余的空间是负数，该值等效于“flex-start”。在其它情况下，剩余空间被所有行平分，以扩大它们的侧轴尺寸。
center：元素位于容器的中心。
flex-start： 元素位于容器的开头。
flex-end：元素位于容器的结尾。
space-between：元素位于各行之间留有空白的容器内。
space-around：元素位于各行之前、之间、之后都留有空白的容器内。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
css align-self属性
align-self属性定义flex子项单独在侧轴(纵轴)方向上的对齐方式。
注意：align-self属性可重写灵活容器的align-items属性。
align-self：auto | stretch | center | flex-start | flex-end | baseline | initial | inherit
auto: 默认值。元素继承了它的父容器的align-items属性。如果没有父容器则为“stretch”
stretch：元素被拉伸以适应容器。
center：元素位于容器的中心。
flex-start：元素位于容器的开头。
flex-end：元素位于容器的结尾。
baseline：元素位于容器的基线上。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
css animation 动画属性
使用简写属性把animation绑定到一个
元素。
div{
animation:mymove 5s infinite
-webkit-animation:mymove 5s infinite
}
animation: name duration timing-function delay iteration-count direction fill-mode play-state
animation-name:指定要绑定到选择器的关键帧的名称。
animation-duration：动画指定需要多少秒或毫秒完成。
animation-timing-function：设置动画将如何完成一个周期。
linear：动画从头到尾的速度是相同的。
ease：默认。动画以低速开始，然后加快，在结束前变慢。
ease-in：动画以低速开始。
ease-out：动画以低速结束。
ease-in-out：动画以低速开始和结束。
cubic-bezier(n,n,n,n)：在cublic-bezier函数中自己的值。可能的值是从0到1的数值。贝兹曲线 https://www.cnblogs.com/fydxx/p/6118734.html
animation-delay：设置动画在启动前的延迟间隔。 负值：-2s请注意动画将跳过2秒进入动画周期。
animation-iteration-count ：定义动画的播放次数。
n： 一个数字，定义应该播放多少次动画。
infinite：指定动画应该播放无限次(永远)；
animation-direction：指定是否应该轮流反向播放动画。
normal：默认值。动画按正常播放。
reverse：动画反向播放。
alternate：动画在奇数次(1、3、5……)正向播放，在偶数次(2、4、6、……)反向播放。
alternate-reverse：动画在奇数次(1、3、5……)反向播放，在偶数次(2、4、6……)正向播放。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
animation-fill-mode：规定当动画不播放时(当动画完成时，或当动画有一个延迟未开始播放时)，要应用到元素的样式。
none：默认值。动画在动画执行之前和之后不会应用任何样式到目标元素。
forwards：在动画结束后(由animation-iteration-count决定)，动画将应用该属性值。//动画结束后，将保持最终结束的样式。
backwards：动画将应用在animation-delay定义期间启动动画的第一次迭代的关键帧中定义的属性值。这些都是from关键帧中的值(当animation-direction为“normal”或“alternate”时)或to关键帧中的值
(当 animation-direction为“reverse”或“alternate-reverse”时)。
both：动画遵循forwards和background的规则。也就是说，动画会在两个地方上扩展动画属性。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
animation-play-state：指定动画是否正在运行或已暂停。
animation-play-state: paused | running
paused：指定暂停动画。
running：指定正在运行的动画。
initial：设置属性为其默认值。
inherit：从父元素继承属性。
css3 transform属性
http://www.runoob.com/cssref/css3-pr-transform.html
transform属性应用于元素的2D或3D转换。这个属性允许你将元素旋转、缩放、移动、倾斜等。
transform：none | transform-functions
none：定义不进行转换。
matrix(n,n,n,n,n,n,n,n,n,n,n,n,n,n,n,n) 定义3D转换，使用16个值的4*4矩阵。
translate(x,y) 定义2D转换。
translate3d(x,y,z) 定义3D转换。
translateX(x):定义转换，只是用X轴的值。
translateY(y):定义转换，只是用Y轴的值。
translateZ(z):定义3D转换，只是用Z轴的值。
scale(x【，y】?)定义2D缩放转换。
scale3d(x,y,z)定义3d缩放转换。
scaleX(x)通过设置X轴的值来定义缩放转换
………………………………还有很多
css calc()函数
calc()函数用于动态计算长度值。
需要注意的是，运算符前后都需要保留一个空格，例如：width：calc(100% - 10px)
任何长度值都可以使用calc()函数进行计算。
calc()背景颜色径向渐变
css3渐变 gradients
linear gradients 线性渐变：向上下左右，对角方向
radial gradients 径向渐变：由它的中心定义
浏览器支持：-webkit-(谷歌、safari) -moz-(火狐) -o-(欧朋) 注：标准语法必须放在最后！！！！！！！！！！
background: linear-gradient(direction, color-stop1, color-stop2, ...)
//direction： top、left、right、bottom、
对角线：left top、bottom right、……
background: linear-gradient(angle, color-stop1, color-stop2)//使用角度
//angle :-180deg——0deg——180deg
多个颜色节点：
background: -webkit-linear-gradient(red, green, blue)/* Safari 5.1 - 6.0 */ //默认平均分布
background: -webkit-linear-gradient(red 10%, green 85%, blue 90%)//不均匀分布
使用透明度：
background: -webkit-linear-gradient(left, rgba(255,0,0,0), rgba(255,0,0,1))/* Safari 5.1 - 6.0 */
重复的线性渐变：
background: -webkit-repeating-linear-gradient(red, yellow 10%, green 20%)
css3 径向渐变
background: radial-gradient(center, shape size, start-color, ..., last-color)
//shape 参数定义了形状。它可以是值 circle 或 ellipse。其中，circle 表示圆形，ellipse 表示椭圆形。默认值是 ellipse。
//size 参数定义了渐变的大小。它可以是以下四个值：
closest-side
farthest-side
closest-corner
farthest-corner //默认
重复径向渐变
background:-webkit-repeating-radial-gradient(red, yellow10%, green15%)
https://blog.csdn.net/ZNYSYS520/article/details/76053961
css3新单位vw、vh、vmin、vmax的使用详解
1vw vh vmin vmax的含义
都是相对于视窗大小来决定的，单位类似%
视窗viewport是你的浏览器实际显示内容的区域，换句话说是你的不包括工具栏和按钮的网页浏览器。
vw:视窗宽度的百分比(1vw代表视窗宽度的1%)
vh:视窗高度的百分比
vmin：当前vw和vh中较小的一个
vmax：当前vw和vh中较大的一个
2vw、vh与%百分比的区别
1、%是相对于父级元素的大小设定的比率，vw,vh是视窗大小决定的。
2、vw、vh优势在于能够直接获取高度，而使用%在没有设置body的高度的情况下，是无法正确获得可视区域的高度的，所以这是超级棒的。
3，vmin、vmax 用处
做移动页面开发时，如果使用 vw、wh 设置字体大小(比如 5vw)，在竖屏和横屏状态下显示的字体大小是不一样的。
由于 vmin 和 vmax 是当前较小的 vw 和 vh 和当前较大的 vw 和 vh。这里就可以用到 vmin 和 vmax。使得文字大小在横竖屏下保持一致。
4，浏览器兼容性
(1)桌面 PC
Chrome：自 26 版起就完美支持(2013年2月)
Firefox：自 19 版起就完美支持(2013年1月)
Safari：自 6.1 版起就完美支持(2013年10月)
Opera：自 15 版起就完美支持(2013年7月)
IE：自 IE10 起(包括 Edge)到现在还只是部分支持(不支持 vmax，同时 vm 代替 vmin)
(2)移动设备
Android：自 4.4 版起就完美支持(2013年12月)
iOS：自 iOS8 版起就完美支持(2014年9月)
justify-content
http://www.runoob.com/cssref/css3-pr-justify-content.html
justify-content用于设置或检索d性盒子元素在主轴(横轴)方向上的对齐方式。
提示：使用align-content属性对齐交叉轴上的各项(垂直)。
justify-content：flex-start | flex-end | center |space-between | space-around | inital | inherit
属性值：
flex-start:默认值。项目位于容器的开头。
flex-end：项目位于容器的结尾。
center：项目位于容器的中心。
space-between：项目位于各行之间留有空白的容器内。
space-around：项目位于各行之前、之间、之后都留有空白的容器内。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
align-items：
http://www.runoob.com/cssref/css3-pr-align-items.html
align-items:属性定义flex子项在flex容器的当前行的侧轴(纵轴)方向上的对齐方式。
align-items:stretch | center | flex-start | flex-end | baseline | initial | inherit
stretch : 默认值。元素被拉伸以适应容器。子元素会被拉伸到父元素的高度。
center：元素位于容器的中心。
flex-start：元素位于容器的开头。
flex-end:元素位于容器的结尾。
baseline：元素位于容器的基线上。
如d性盒子元素的行内轴与侧轴为同一条，则该值与"flex-start"等效。其它情况下，该值将与基线对齐。
css基线和行高：https://blog.csdn.net/it_queen/article/details/54729949
https://www.cnblogs.com/couxiaozi1983/p/3905073.html
CSS align-content 属性
align-content属性在d性容器内的各项没有占用交叉轴上所有可用的空间时对齐容器内的各项。
align-content：stretch | center | flex-start | flex-end | space-between | space-around | initial | inherit
stretch: 默认值。元素被拉伸以适应容器。
各行将会伸展以占用剩余的空间。如果剩余的空间是负数，该值等效于“flex-start”。在其它情况下，剩余空间被所有行平分，以扩大它们的侧轴尺寸。
center：元素位于容器的中心。
flex-start： 元素位于容器的开头。
flex-end：元素位于容器的结尾。
space-between：元素位于各行之间留有空白的容器内。
space-around：元素位于各行之前、之间、之后都留有空白的容器内。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
css align-self属性
align-self属性定义flex子项单独在侧轴(纵轴)方向上的对齐方式。
注意：align-self属性可重写灵活容器的align-items属性。
align-self：auto | stretch | center | flex-start | flex-end | baseline | initial | inherit
auto: 默认值。元素继承了它的父容器的align-items属性。如果没有父容器则为“stretch”
stretch：元素被拉伸以适应容器。
center：元素位于容器的中心。
flex-start：元素位于容器的开头。
flex-end：元素位于容器的结尾。
baseline：元素位于容器的基线上。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
css animation 动画属性
使用简写属性把animation绑定到一个
元素。
div{
animation:mymove 5s infinite
-webkit-animation:mymove 5s infinite
}
animation: name duration timing-function delay iteration-count direction fill-mode play-state
animation-name:指定要绑定到选择器的关键帧的名称。
animation-duration：动画指定需要多少秒或毫秒完成。
animation-timing-function：设置动画将如何完成一个周期。
linear：动画从头到尾的速度是相同的。
ease：默认。动画以低速开始，然后加快，在结束前变慢。
ease-in：动画以低速开始。
ease-out：动画以低速结束。
ease-in-out：动画以低速开始和结束。
cubic-bezier(n,n,n,n)：在cublic-bezier函数中自己的值。可能的值是从0到1的数值。贝兹曲线 https://www.cnblogs.com/fydxx/p/6118734.html
animation-delay：设置动画在启动前的延迟间隔。 负值：-2s请注意动画将跳过2秒进入动画周期。
animation-iteration-count ：定义动画的播放次数。
n： 一个数字，定义应该播放多少次动画。
infinite：指定动画应该播放无限次(永远)；
animation-direction：指定是否应该轮流反向播放动画。
normal：默认值。动画按正常播放。
reverse：动画反向播放。
alternate：动画在奇数次(1、3、5……)正向播放，在偶数次(2、4、6、……)反向播放。
alternate-reverse：动画在奇数次(1、3、5……)反向播放，在偶数次(2、4、6……)正向播放。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
animation-fill-mode：规定当动画不播放时(当动画完成时，或当动画有一个延迟未开始播放时)，要应用到元素的样式。
none：默认值。动画在动画执行之前和之后不会应用任何样式到目标元素。
forwards：在动画结束后(由animation-iteration-count决定)，动画将应用该属性值。//动画结束后，将保持最终结束的样式。
backwards：动画将应用在animation-delay定义期间启动动画的第一次迭代的关键帧中定义的属性值。这些都是from关键帧中的值(当animation-direction为“normal”或“alternate”时)或to关键帧中的值
(当 animation-direction为“reverse”或“alternate-reverse”时)。
both：动画遵循forwards和background的规则。也就是说，动画会在两个地方上扩展动画属性。
initial：设置该属性为它的默认值。
inherit：从父元素继承该属性。
animation-play-state：指定动画是否正在运行或已暂停。
animation-play-state: paused | running
paused：指定暂停动画。
running：指定正在运行的动画。
initial：设置属性为其默认值。
inherit：从父元素继承属性。
css3 transform属性
http://www.runoob.com/cssref/css3-pr-transform.html
transform属性应用于元素的2D或3D转换。这个属性允许你将元素旋转、缩放、移动、倾斜等。
transform：none | transform-functions
none：定义不进行转换。
matrix(n,n,n,n,n,n,n,n,n,n,n,n,n,n,n,n) 定义3D转换，使用16个值的4*4矩阵。
translate(x,y) 定义2D转换。
translate3d(x,y,z) 定义3D转换。
translateX(x):定义转换，只是用X轴的值。
translateY(y):定义转换，只是用Y轴的值。
translateZ(z):定义3D转换，只是用Z轴的值。
scale(x【，y】?)定义2D缩放转换。
scale3d(x,y,z)定义3d缩放转换。
scaleX(x)通过设置X轴的值来定义缩放转换
………………………………还有很多
css calc()函数
calc()函数用于动态计算长度值。
需要注意的是，运算符前后都需要保留一个空格，例如：width：calc(100% - 10px)
任何长度值都可以使用calc()函数进行计算。
calc()函数支持+、-、*、/运算。
calc()函数使用标准的数字运算优先级规则。
calc(expression)expression必须，一个数字表达式，结果将采用运算后的返回值。函数支持+、-、*、/运算。
calc()函数使用标准的数字运算优先级规则。
calc(expression)expression必须，一个数字表达式，结果将采用运算后的返回值。
在HTML5本地存储出现以前，WEB数据存储的方法已经有很多，比如HTTP Cookie，IE userData，Flash Cookie，Google Gears。其实再说细点，浏览WEB的历史记录也算是本地存储的一种方式。到目前为止，HTML5本地存储方式已经获得了广泛的支持，其中支持的浏览器包括：IE 8+、FF 3.5+、Safari 4+、Chrome 4+、Opera 10.5+，手机平台包括iPhone 2+和Android 2+。最新的HTML5本地存储规范文档，可以在线查看http://dev.w3.org/html5/webstorage/
HTML5本地存储的前身就是Cookie，通过使用localStorage对象将WEB数据持久留存在本地。相比较而言，HTML5本地存储中每个域的存储大小默认是5M，比起Cookie的4K要大的多。而且存储和读取数据的代码极为简练：
那么现在我们是否可以简单的认为，HTML5存储已经可以代替Cookie存储了呢？还有这种新的存储方式在实际应用中带来了哪些新的安全风险呢？带着这些疑问我们来进行下面的讨论。
（1） 是否可以代替Cookie
浏览器使用Cookie进行身份验证已经好多年，既然现在localStorage存储空间那么大，是否可以把身份验证的数据直接移植过来呢？目前来看，把身份验证数据使用localStorage进行存储还不太成熟。我们知道，通常可以使用XSS漏洞来获取到Cookie，然后用这个Cookie进行身份验证登录。后来为了防止通过XSS获取Cookie数据，浏览器支持了使用HTTPONLY来保护Cookie不被XSS攻击获取到。而目前localStorage存储没有对XSS攻击有任何抵御机制，一旦出现XSS漏洞，那么存储在localStorage里的数据就极易被获取到。
如果一个网站存在XSS漏洞，那么攻击者注入如下代码，就可以获取使用localStorage存储在本地的所有信息。
攻击者也可以简单的使用localStorage.removeItem(key)和localStorage.clear()对存储数据进行清空。
（2） 不要存储敏感信息
从（1）中知道，从远程攻击角度来看，localStorage存储的数据容易被XSS攻击获取，所以不宜把身份验证信息或敏感信息用localStorage存储。而从本地攻击角度来看， localStorage自身的存储方式和存储时效并不宜存储敏感信息。
五大浏览器现在都已经支持以localStorage方式进行存储，其中Chrome,Opera,Safari这三款浏览器中都有了查看本地存储的功能模块。但是不同浏览器对localStorage存储方式还是略有不同的。以下是五大浏览器localStorage存储方式：
通过上面的描述可以看出，除了Opera浏览器采用BASE64加密外（BASE64也是可以轻松解密的），其他浏览器均采用明文存储数据。
另一方面，在数据存储的时效上，localStorage并不会像Cookie那样可以设置数据存活的时限，只要用户不主动删除，localStorage存储的数据将会永久存在。
根据以上对存储方式和存储时效的分析，建议不要使用localStorage方式存储敏感信息，那怕这些信息进行过加密。
（3） 严格过滤输入输出
对于本地存储，为了方便加载数据，常常会把数据存储在本地，等再次加载时，直接从本地读取数据显示在网页上。在某些情况下，在localStorage存储中写入或读取数据的时候，如果数据没有经过输入输出严格过滤，那么这些数据极可能被作为HTML代码进行解析，从而产生XSS攻击。
Twitter就发生过localStorage XSS漏洞。此漏洞触发的条件是，在Twitter的个人主页上执行以下存储代码后，每次再打开个人主页时就会d出/xss/框。
从这段代码可以看出，Twitter会使用localStorage方法把一些个人数据存储到本地，每次加载个人主页面的时候就会从本地存储获取数据，然后由于Twitter忽略了对去除数据的严格过滤，导致存储的代码会被当作HMTL编码执行，进而发生跨站攻击。
有关Twitter localStorage XSS 漏洞详的细信息可以查看：http://www.wooyun.org/bugs/ wooyun-2010-03075。虽然Twitter这个漏洞利用起来非常困难，但它再一次告诉我们：本着一切输入输出都是有害的原则，要对数据进行严格的输入输出过滤。
（4） 容易遭受跨目录攻击
localStroage存储方式不会像Cookie存储一样可以指定域中的路径，在localStroage存储方式中没有域路径的概念。也就是说，如果同一个域下的任意路径存在XSS漏洞，整个域下存储的数据在知道存储名称的情况下都可以被获取到。
假设下面两个链接是使用localStorage来存储数据：
用户xisigr和xhack各自的blog链接虽然属于同一个域，但却有不同的路径，一个路径为xisigr，另一个路径为xhack。假设xisigr用户发现自己的路径下存在存储型XSS漏洞，那么就可以在自己的blog中加入获取数据代码，其中核心代码为localStorage.getItem(“name”)。xhack用户并不需要登录blog,他只要访问http://h.example.com/xisigr，本地存储数据就会被获取到。
（5） 容易遭受DNS欺骗攻击
Google在没有使用HTML5本地存储前，是使用Google Gears方式来进行本地存储的。那时Google Gears就遭到过DNS欺骗攻击。Google Gears支持离线存储，可以把Gmail,WordPresss这样的网站数据以SQLite数据库的形式存储下来，以后用户就可以对存储的网站数据进行离线读取或删除 *** 作。如果攻击者发动DNS欺骗攻击，那么就可以注入本地数据库，获取数据或者留下永久的后门，造成对用户持久的危害。Google Gears所遭受的DNS欺骗攻击方式在HTML5本地存储上也是同样有效的。
（6） 恶意代码栖息的温床
在第六点中给出“恶意代码栖息的温床”这个小标题有些夸大的效果。其实这里想说的是，HTML5本地存储在空间上和时间上都将成为今后存储的趋势，料想“恶意代码们”自然会大雁南飞转移栖息到这张温床上。
那么，何为HTML5本地存储的空间和时间呢？空间这里指的是存储空间，比起Cookie 4K空间的微小来说，HTML5的localStroage方法默认就可以使浏览器存储5M空间可以说是博大，而Safari浏览器可以支持到500M更加让HTML5存储霸气外露。时间上，随着HTML5技术日渐成熟，除了各大浏览器厂商争先在自己的产品中支持HTML5外，一些大应用软件厂商也对其信赖有加。比如2011年11月Adobe宣布放弃手机上的FLASH， 而由HTML5全面取而代之。随着时间的推移，HTML5大步流星的前行速度也会越来越快，也会使得用到HTML5本地存储的应用会越来越多。
上面从理论上分析了 “恶意代码栖息的温床”的可能性。而从实际技术上的可行性也非常简单。下面是在本地留后门的核心代码：
以上分析，均出自天融信TopLAB前沿安全实验室的研究，希望借此文让HTML5的本地存储安全问题得到大家的广泛重视。HTML5非常精彩，但也存在风险，我们要做的工作还很多。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）