目录介绍：

• 1、html5 app开发用什么工具
• 2、HTML5培训：HTML5应用程序的安全风险是什么？
• 3、当前页面action为s的form表单第1个input存在xss漏洞怎么修复
• 4、学习html5需要会java或者是其他的计算机语言吗？

html5 app开发用什么工具

1、Adobe Edge

Adobe Edge的目的是帮助专业设计师制作网页动画乃至简单游戏。该工具的重点放在动画引擎上，但adobe承诺将增加更多HTML5功能，比如Canvas、HTML5音频/视频标签等。支持Android、iOS、webOS、黑莓PlayBook、Firefox、Chrome、Safari和IE9等各个平台。

2、Adobe Dreamweaver

Adobe Dreamweaver使用所见即所得的接口，亦有HTML（标准通用标记语言下的一个应用）编辑的功能，借助经过简化的智能编码引擎，轻松地创建、编码和管理动态网站。 [2]  访问代码提示，即可快速了解 HTML、CSS 和其他Web 标准。 [2]  使用视觉辅助功能减少错误并提高网站开发速度。

3、HBuilder

HBuilder是DCloud（数字天堂）推出的一款支持HTML5的Web开发IDE。HBuilder的编写用到了Java、C、Web和Ruby。HBuilder本身主体是由Java编写。它基于Eclipse，所以顺其自然地兼容了Eclipse的插件。

4、WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

参考资料：百度百科——Adobe Edge

百度百科——Adobe Dreamweaver

百度百科——HBuilder

百度百科——WebStorm

HTML5培训：HTML5应用程序的安全风险是什么？

运用HTML5构建的应用程序与任何根据web的应用程序相同，开发商应采取恰当的网络侵犯安全措施，以保护任何存储的数据和通讯安全。想学习HTML5构建应用程序的更多知识和技术，无妨报名参加HTML5训练学习，能在短时间内学到有用的东西，比自学更快速，更有用。

HTML 5移动应用程序面临的挟制有哪些？

1.来自恶意代码的挟制

HTML 5应用程序最有或许通过开发人员差错添加安全风险。例如，通过蓝牙、Wi-Fi或短信自动履行恶意代码。

此恶意代码可以捕获灵敏信息，并将受害者的移动设备露出给侵犯者。更糟糕的是，恶意代码或许会传达并导致应用程序履行差错任务，它的安全弱点正成为一个更大的问题。

通过运用不正确的API，应用程序易受侵犯。除了开发者差错，恶意代码可以通过图画和音乐文件（作为元数据）、QR码、蓝牙传输和通过WiFi传输的SSID字段注入应用程序。应用程序显示的短信也或许包含恶意代码。通过参加HTML5训练学习，你可以学到更系统更全面的知识，不明白的问题也能及时问教师得到解决，大大提高学习功率。

2.中间件是一个主要问题

HTML5应用程序一般需求一个跨途径的中间件结构。此中间件是JavaScript可以用其本机语言调用操作系统的方法之一。该中间件简单遭到恶意代码注入侵犯，称为XSS（跨站点脚本），因为中间件一起承受数据和代码并自动履行后者。

因为咱们颁发应用程序拜访联系人列表、位置数据和摄像头号权限，移动设备上的风险更大。

不仅仅是根据HTML5的应用程序会让用户面临安全问题，还有一个普遍影响应用程序的问题，那就是许多应用程序存在许多风险的做法，并且大多数都与用户隐私相关。

因为收集的数据类型不同，“应用内购买”特别风险。它一般收集灵敏信息，如你的电子邮件地址、电话号码、地址以及或许的银行详细信息。这些信息可以与广告网络和/或分析公司等第三方同享，并承担被乱用的风险。

HTML 5在很大程度上是跨途径的。跨途径应用程序是移动应用程序开发的成果之一，但绝不能在安全问题和用户体会上退让。实现这一点的一种方法是将关键放在应用程序、其云途径特定功用和远程身份验证服务之间的集成上，并将它们与适用于web开发的安全最佳实践相结合。想了解更多关于HTML5应用程序的知识和技术，可以参加HTML5训练班学习，专业讲师，规范课程，封闭式学习，让学习更有用，更科学。

当前页面action为s的form表单第1个input存在xss漏洞怎么修复

你好，建议使用UC浏览器，它是全球使用量最大的手机浏览器，由优视科技自主研发，全球领先智能手机浏览器，拥有独创的U3内核和云端架构，完美地支持HTML5应用，具有智能、极速、安全、易扩展、省电、省流量等特性，无论是阅资讯、读小说、看视频

学习html5需要会java或者是其他的计算机语言吗？

1、学习html5不需要会java，但是需要编程基础，比如各种JS/JQuery等。

2、学习html5最重要的不是已经会多少东西，而是你的不断学习的学习能力。要明白，技术是时刻在更新的。

学习HTML5可以参考下列进阶知识：

一、前段页面重构

1、PC端网站布局（HTML基础，CSS基础，CSS核心属性；CSS样式层叠，继承，盒模型；浏览器兼容性与宽高自适应；定位、锚点、图片整合；表格，CSS属性与滤镜。）

2、HTML5+CSS3基础（HTML5新增的元素与属性；CSS3选择器、媒体查询；CSS3位移与变形处理；CSS3 2D、3D转换与过度动画；响应式设计。）

3、WebApp页面布局（移动端页面设计规范；移动端切图；文字流式/控件弹性/图片等比例/特殊设计的100%布局；等比缩放布局；viewport/meta、rem/vw的使用；移动web特别样式处理）

二、JavaScript高级程序设计

1、原生JavaScript交互功能（基本语法、循环语句、函数与数组、String与Date、BOM与DOM、事件、拖拽效果、cookie存储、正则表达式、Ajax、面向对象基础、运动与游戏开发）

2、面向对象进阶与ES5/ES6应用（Promise/A+、设计模式（观察者模式等）、原型链、构造函数、执行上下文栈与执行上下文、变量对象与活动对象、作用域链、闭包、this、ES5、ES6）

3、JavaScript工具库（DOM库、事件库、AJAX库、原型和继承库、MVVM核心库、基于SPA的路由库）

三、PC端全栈项目

1、jQuery经典交互特效（时间轴特效、tab页面切换效果、网页定位导航特效、滑动门特效、焦点图轮播特效、导航条菜单效果、瀑布流特效、弹出层效果、倒计时效果、抽奖效果）

2、PHP+MySQL后端基础（PHP、MySQL、HTTP(s)协议详解、Ajax进阶、跨域与Defered、Apache与Nginx 环境搭建与配置、接口的定义、Mock数据、Restful、前后端联调、前端安全XSS,CSRF,JSON注入）

3、前端工程化与模块化应用（Gulp、Webpack、NPM、Git/SVN、CommonJS、AMD、CMD、ES6模块化）

四、移动端WebApp开发

1、应用Vue.js开发WebApp项目

2、应用React.js开发WebApp项目

3、应用Angular开发WebApp项目

五、混合(Hybrid,RN)开发

1、微信公众号开发

2、微信小程序开发

3、React Native

六、NodeJS基础、MongoDB、GraphGL、Express、Koa、socket 即时通信

……