摘要：
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 阅读全文
摘要：
Http Options Method 简而言之，OPTIONS请求方法的主要用途有两个： 1、获取服务器支持的HTTP请求方法； 2、用来检查服务器的性能。 CORS(跨域资源共享) CORS是一种网络浏览器的技术规范，它为Web服务器定义了一种方式，允许网页从不同的域访问其资源。而这种访问是被同 阅读全文
摘要：
基础知识 canvas 元素可以说是HTML5元素中最强大的一个，他真正的能力是通过canvas的context对象表现出来的。该环境对象可以从canvas元素身上获得。 在默认情况下，浏览器所创建的元素大小是300像素宽,150像素高。可以通过在canvas标签上直接属性width,height 阅读全文
摘要：
TextRectangle 对于文本对象，W3C提供了一个 TextRectangle 对象，这个对象是对文本区域的一个解释。 对于 i,span,em等display 是inline的标签，在书写文本的时候可能存在换行，像下图： 每个红色的框，就是一个TextRectangle对象。 使用 get 阅读全文
摘要：
js关于CSSOM编程的样式相关几个常用的方法 webkit:getComputedStyle,getPropertyValue IE：currentStyle,getAttribute 前言 jquery 中的 css() 方法，其底层运用的就是 getComputedStyle，getPrope 阅读全文
摘要：
安装 简介 这个一个mysql的nodejs版本的驱动，是用JavaScript来编写的。不需要编译 这儿有个例子来示范如何使用： 从上面的例子，你可以学到： 1.connection每一个方法的调用都是被排队的，而且被顺序执行的 2.用 connection 的end 方法来关闭一个connect 阅读全文
摘要：
jQuery的ajax方法和post方法分别发送请求，在后台Servlet进行处理时结果是不一样的，比如用$.ajax方法发送请求时（data参数是一个JSON.stringify()处理后的字符串，而不是一个JSON对象），servlet里可以这样使用Gson来解析： 但此时是不可用request 阅读全文
摘要：
小知识点记录一下：onselectstart,onselect 1.onselectstart 该js方法是用来控制盒中内容是否被允许选中 onselectstart,当鼠标mousedown 就开始触发。 return false 表示不允许选中。 2.onselect 在input中的内容被选中 阅读全文
摘要：
元素是文档结构的基础，在CSS中，每个元素生成了一个包含了元素内容的框（box，也译为“盒子”）。但是不同的元素显示的方式会有所不同，例如<div>和<span>就不同，而<strong>和<p>也不一样。在文档类型定义（DTD）中对不同的元素规定了不同的类型，这也是DTD对文档之所以重要的原因之一 阅读全文
摘要：
引用张图，简单粗俗的解释下 Native App、Web App 和 Hybrid App Navtie App： 使用平台系统提供的原生语言来编写的 App，如果Android用java，ios用objective-c，windows c++等 Web App：主要使用 Web 技术js/html 阅读全文