今天完成的事情：

看了下调试工具中的network

修改页面，增加页面上段矢量图，

增加页面外部软件链接按钮，

更改页面数字标号部分，

明天计划的事情：

继续修改页面，完成页面部分

遇到的问题：页面链接指向哪里，其他暂无

收获：

Network 查看网络请求的（简单点的名字嘛的就不说了）

Initiator:表示发出这个文件请求的发出者。

Time:表示每个请求的总时长，这两个差不多Timeline:以图表的形式显示元素的请求和加载情况

不常用的

protocol 协议

domain 域名

remote adress远程地址

priority优先权

connection id连接标识符

头信息中发现个这个在网上查了查X-Content-Type-Options互联网上的资源有各种类型，通常浏览器会根据响应头的Content-Type字段来分辨它们的类型。例如："text/html"代表html文档，"image/png"是PNG图片，"text/css"是CSS样式文档。然而，有些资源的Content-Type是错的或者未定义。这时，某些浏览器会启用MIME-sniffing来猜测该资源的类型，解析内容并执行。

　　例如，我们即使给一个html文档指定Content-Type为"text/plain"，在IE8-中这个文档依然会被当做html来解析。利用浏览器的这个特性，攻击者甚至可以让原本应该解析为图片的请求被解析为JavaScript。通过下面这个响应头可以禁用浏览器的类型猜测行为：