本文目录一览：
微博是哪个公司旗下的
微博是新浪公司旗下的。微博是新浪公司旗下的子公司新浪微博运营的社交媒体平台。新浪微博成立于2009年，是中国最早的微博平台之一，也是目前中国用户规模最大的微博平台之一。
微博属于北京微梦创科网络技术有限公司。属于新浪子公司。
新浪微博是新浪公司旗下的一个网络社交平台。新浪，是一家网络公司的名称，成立于1998年12月。新浪公司服务大中华地区与海外华人，拥有多家地区性网站。
如何正确防御xss攻击
1、防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
2、后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
3、xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
4、尽量使用框架。通过对自己的网页进行xss保留型攻击的测试，尽管自己没有对某些输入框进入转义，但还是无法进行xss注入，因为框架会自动将某些特殊字符转义。（我使用的spring+struts+hibernate框架）。
前端安全方面有没有了解?xss和csrf如何攻防
1、防止XSS解决方案 XSS的根源主要是没完全过滤客户端提交的数据 ，所以重点是要过滤用户提交的信息。
2、如何防御CSRF攻击 重要数据交互采用POST进行接收，当然POST也不是万能的，伪造一个form表单即可破解。使用验证码，只要是涉及到数据交互就先进行验证码验证，这个方法可以完全解决CSRF。
3、目前，我们工作中常用于防御CSRF攻击主要有三种策略：验证 HTTP Referer字段 根据 HTTP 协议，在 HTTP 头 中有一个字段叫 Referer，它记录了该 HTTP 请求的来源地址。
4、CSRF：Cross-Site Request Forgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。
5、常见的攻击可分为三类：XSS、CSRF、SQL注入。 Cross Site Scripting 跨站脚本攻击，为了与 CSS 区分，所以简写为 XSS 。
如何设计安全的用户登录功能
)在cookie中，保存三个东西——用户名，登录序列，登录token。 用户名：明文存放。 登录序列：一个被MD5散列过的随机数，仅当强制用户输入口令时更新(如：用户修改了口令)。
而“一键登录”用户不需要输入账号密码、不需要输入手机号、也不接收短信验证码，只需 点击“一键登录”便可快速实现登录，用时只需2秒 。
微信不仅仅支持QQ和手机号码登录，也支持用户自定义微信号，然后单独设置帐号密码进行登录，这对于懒人来说并不实用，比如笔者就不太喜欢使用这种方式登录。
什么是微博小尾巴呀!
经查询新浪小尾巴就是在发送微博时，页面显示出“来自XXXX”，就是与微信、QQ空间一样的定义，显示你使用的什么样的手机型号。
微博小尾巴就是微博来源，一般显示的就是手机型号，通过微博会员专属设置进行相关设置。
iPad Pro。ipadpro2022微博小尾巴显示的是iPad Pro，小尾巴功能目前只支持微博会员账号，非会员是没有小尾巴的。微博小尾巴是指发微博的时候，在微博下面会有来自别人手机的显示。