摘要：
1.XSS又称CSS, cross sitescript, 跨站脚本攻击，是web程序中常见的漏洞 XSS属于被动式且用于客户端的攻击方式 XSS攻击类似于SQL注入攻击，攻击之前，我们先找到一个存在XSS漏洞的网站，XSS漏洞分为两种，一种是DOM Based XSS漏洞，另一种是Stored X 阅读全文
摘要：
1.前端为什么要关注内存 任何一个程序的运行都需要分配的内存空间，而任何一个页面， 如果一些不需要的内存没有得到及时的释放，我们称之为内存泄漏，一次内存泄漏可能不会造成大的问题，但是内存泄漏堆积就会造成内存溢出 防止页面占用内存过大，引起客户端卡顿，甚至无响应 Nodejs 使用V8引擎，内存对于后 阅读全文
摘要：
### 一、什么是node.js > Node是一个基于 Chrome V8 引擎的 JavaScript 运行环境 > > Node使用了一个事件驱动、非阻塞式 I/O 的模型，使其轻量又高效 > > Node.js 的包管理器 npm，是全球最大的开源库生态系统 ### 二、node.js能做哪 阅读全文
摘要：
1、事件对象： 1、鼠标事件：onclick；dbclick；onmouseover；onmouseenter；onmouseout；onmouseleaver；onmousedown；onmouseup；onmousemove；onmousewheel； 2、键盘事件：onkeydown；onke 阅读全文
摘要：
1、ES5严格模式 好处： 1、规避了代码的不严谨性，不规范之处， 2、提高了代码的安全性， 3、提高了代码的运行效率 4、为后续版本做铺垫 背景：在顶部写上“use strict”，或者写在函数里面 好处： 1、规避了代码的不严谨性，不规范之处， 2、提高了代码的安全性， 3、提高了代码的运行效率 阅读全文
摘要：
1、ASCII： 引出 unicode gbk UTF-8 2、字符转化 1、字符转化成ASCII码 charCodeAt（）括号里面放的是字符的下标 语法：字符串.charCodeAt() 2、ASCII码转换成字符 String.fromCharCode()括号里放的是变量 1、字符转化成ASC 阅读全文
摘要：
愿你的城市有清风有烈酒，也有人是你的归途，愿你迷路到我身旁 愿你的城市有清风有烈酒，也有人是你的归途，愿你迷路到我身旁 永远活在别人眼里的结果是，你照样取悦不了所有人，而你却越来越看不清自己 永远活在别人眼里的结果是，你照样取悦不了所有人，而你却越来越看不清自己 这个世界上从来没有那么多的一见如故和 阅读全文
摘要：
1、什么是js 基于对象和事件驱动并且具有相对安全性的客户端脚本语言，由网景公司开发。 2、js数据类型 1、基本数据类型 undefined,null,number,boolean,string, 1、基本数据类型 undefined,null,number,boolean,string, 3、可 阅读全文
摘要：
1、顺序执行语句 一步一步执行，由上面一步一步执行到下面 2、条件执行语句 1、if（条件）{ 执行条件成立语句 } 2、if（条件）{ 执行条件成立语句 }else{ 执行条件不成立 } 3、if（条件）{ 执行条件成立 }else if（条件2）{ 执行条件成立 }else{ 执行条件不成立 } 阅读全文
摘要：
1、什么是数组？ 数组就是一个存放数据的容器 2、什么时候用数组？ 当数据比较多的时候我们就用到了数组 3、数组有什么作用呢？ 通常情况下，我们把一系列相同类型的数据存放在数组里面 4、数组应该如何进行创建？ 三种创建方式：@1、构造函数方式：var 变量名 = new Array(); @2、va 阅读全文