11 2013 档案
摘要：上篇博客（在github上写个人简历——最简单却又不容易的内容罗列）介绍了我在github上放的一个个人在线简历，有朋友看了后告诉我一个很大缺陷，使用github挺慢的，每次看的时候都很慢，第一反应这问题我可解决不了，后来想到是否可以利用缓存，至少第二次看的时候会快一些，但缓存机制大部分依赖于浏览器，而且默认都用了，还是很慢，所以此路不通。application cache忽然灵光一现（原谅我愚笨，其实应该很快想到的），前段日子在看html5的东西，当时觉得application cache没有太大用处，又肤浅了，用在这个需求实在太合适了。那么是什么是application cache呢？ap
阅读全文
摘要：前篇博客分享了一下自己初入github的过程，傻瓜式一步步搭建好主页后，终于该做正事儿了——写简历。在脑袋中构思了很多版本，最后终于决定，先写一个最传统的版本，于是我在箱子中翻出我word版本的简历，对照写一个html版本的。word版本看起来是这个样子的html版看起来是这样子的本来以为很简单的事情，没想到折腾好久，反反复复修改，终于弄出一个满意的版本,有兴趣的同学可以到我的github上看看技术点儿分析源码 1 2 3 4 Trditional Resume 5 6 7 8 92 93 94 95 96 dolphi...
阅读全文
摘要：起因不知道园友们在使用智联招聘等网站填写简历的时候对要求输入的内容有没有一种无力感，不吐槽了反正就一句话，按照它提供的格式我没法儿写简历，而且面试的时候总会被问道有没有自己作品，哥们儿天天上班，下班也不勤奋，真没什么个人作品，总不能把公司里做的东西拿出来看吧。。。于是乎我想写一份符合自己要求的简历，自己又在做前段开发工作，为什么不写一个在线简历呢，这样写什么是我说了算，而且能写一些小效果，用来展示一下自己所学，也算半个个人作品吧。设想师美好的，但是没有个人网站想写个web版简历没问题，但是得放在网上让人看到才行，总不能每次都掏出U盘要求人家插上，右手食指双击index.html文件来看吧。。。
阅读全文
摘要：在HTML5本地存储——IndexedDB（一：基本使用）中介绍了关于IndexedDB的基本使用方法，很不过瘾，这篇我们来看看indexedDB的杀器——索引。熟悉数据库的同学都知道索引的一个好处就是可以迅速定位数据，提高搜索速度，在indexedDB中有两种索引，一种是自增长的int值，一种是keyPath：自己指定索引列，我们重点来看看keyPath方式的索引使用.创建索引我们可以在创建object store的时候指明索引，使用object store的createIndex创建索引，方法有三个参数索引名称索引属性字段名索引属性值是否唯一function openDB (name,ve
阅读全文
摘要：在HTML5本地存储——Web SQL Database提到过Web SQL Database实际上已经被废弃，而HTML5的支持的本地存储实际上变成了Web Storage（Local Storage和Session Storage）与IndexedDB。Web Storage使用简单字符串键值对在本地存储数据，方便灵活，但是对于大量结构化数据存储力不从心，IndexedDB是为了能够在客户端存储大量的结构化数据，并且使用索引高效检索的API。异步API在IndexedDB大部分操作并不是我们常用的调用方法，返回结果的模式，而是请求——响应的模式，比如打开数据库的操作var request=
阅读全文
摘要：最近在做网页的时候有个需求，就是浏览器窗口改变的时候需要改一些页面元素大小，于是乎很自然的想到了window的resize事件,于是乎我是这么写的 Throttle 功能倒是实现了，但是我拖拽的方式改变浏览器窗口大小的时候看了下控制台没错，简单的一个拖拽让我的resizeHandler()方法执行了52次，这完全不是我想要的效果，实际上我的resizeHandler()方法的代码很复杂，甚至会使用ajax向服务器发送请求，要是简单的一次改变窗口大小就要调用52次这还了得函数节流其实我的本意只是窗口resize后页面做一些调整就可以，而window的resize事件并不是在resiz...
阅读全文
摘要：在HTML5 WebStorage介绍了html5本地存储的Local Storage和Session Storage，这两个是以键值对存储的解决方案，存储少量数据结构很有用，但是对于大量结构化数据就无能为力了，灵活大不够强大。Web SQL Database我们经常在数据库中处理大量结构化数据，html5引入Web SQL Database概念，它使用 SQL 来操纵客户端数据库的 API，这些 API 是异步的，规范中使用的方言是SQLlite，悲剧正是产生于此，Web SQL Database规范页面有着这样的声明This document was on the W3C Recommen
阅读全文
摘要：CSRF是Cross Site Request Forgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。在XSS危害——session劫持中我们提到了session原理，用户登录后会把登录信息存放在服务器，客户端有一个用户标识存在cookie中，只要用户不关闭浏览器或者退出登录，在其有效期内服务器就会把这个浏览器发送的请求当作当前客户，如果这时候用户被欺骗，使用浏览器打开了某些恶意网址，里面就会包含一些不是用户希望发送的请求，服务器也会把这些请求当作是当前客户发送的请求，这时候用户的个人信息、资金安全、如果用户权
阅读全文
摘要：在跨站脚本攻击XSS中简单介绍了XSS的原理及一个利用XSS盗取存在cookie中用户名和密码的小例子，有些同学看了后会说这有什么大不了的，哪里有人会明文往cookie里存用户名和密码。今天我们就介绍一种危害更大的XSS——session劫持。神马是session想明白session劫持及其危害，首先要搞清楚什么是session，熟悉http的同学知道，http是无状态的，也就是客户端向服务器请求完成后，会断开连接，下次同一个客户端再次访问服务器的时候，服务器会把它当作一个陌生的请求，不会知道它曾经来过，这里有它的印记。但是这样的交互是非常麻烦的，某个网站有很多theme，通过一套机制记在服务
阅读全文
