摘要:
偶尔看到 Modernizr,抽空了解一下 阅读全文
摘要:
目前有知道的web前端安全是xss cross site script 跨站点脚本攻击 CSRF Cross Site Request Forgery 跨站点请求伪造 xss 是 用户打开你给的链接 然后你可以读取用户的cookie 等信息到你自己的服务器,(利用网页会将url后面的参数直接写到页面 阅读全文
摘要:
一.页面加载优化 整个个页面压缩成gzip 浏览器解析 合并压缩css,js减少请求数,使用雪碧图减少请求数,将js写到页面底部,做好浏览器缓存(localstorage...),通用库,和样式使用cdn缓存。 二.js代码层面的优化 未完成,敬起期待(根本木有人看,哈哈); 阅读全文
摘要:
跨域请求 阅读全文