摘要：webpack概念：现代javaScript应用程序的静态模块打包器。当webpack处理应用程序时，它会递归地构建一个依赖关系图，其中包含应用程序需要的每个模块，然后将所有这些模块打包城一个或多个bundle。 1.入口：入口起点指示webpack应该使用哪个模块，来作为构建其内部依赖图的开始。单 阅读全文

摘要：1.XSS跨站脚本攻击(Cross-Site Scripting) 1.DOM型XSS 利用DOM本身存在的缺陷进行攻击。 如下代码，页面中某个图片获取路径。其中，返回的{{img.src}}='/xxx' onerror='/xxx'，img标签就变成了<img src="/xxx" onerro 阅读全文