摘要：
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。... 阅读全文
摘要：
建立一个gulpfile.js文件，内容直接抄gulp-htmlmin的readme：vargulp = require('gulp');varhtmlmin = require('gulp-htmlmin');gulp.task('minify', function() {gulp.src('sr... 阅读全文
摘要：
概述：Ghost Button（虚拟按钮）是网页设计中一个非常实用的按钮样式，特别是图片背景中，有出色的效果。今天我们一起来研究Ghost Button的各种效果的制作方法，并对Ghost Button在web设计中的发展趋势进行分析。Ghost Button设计趋势1、图片背景：Ghost but... 阅读全文
摘要：
onhashchange事件是针对AJAX无缝刷新导致后退键失效而产生的事件，因此属于一个够新的事件，浏览器兼容性如下：FeatureChromeFirefoxIEOperaSafarisupport5.03.6 (1.9.2)8.010.65.0由于chrome引发的版本号竞赛，现在chrome2... 阅读全文
摘要：
location是javascript里边管理地址栏的内置对象，比如location.href就管理页面的url，用location.href=url就可以直接将页面重定向url。而location.hash则可以用来获取或设置页面的标签值。比如http://domain/#admin的locati... 阅读全文
摘要：
本文原文来自于 Medium：https://medium.com/@erikdkennedy/7-rules-for-creating-gorgeous-ui-part-1-559d4e805cda，作者为：Erik D. Kennedy https://twitter.com/erikdkenn... 阅读全文
摘要：
原文:http://igoro.com/archive/what-really-happens-when-you-navigate-to-a-url/作为一个软件开发者，你一定会对网络应用如何工作有一个完整的层次化的认知，同样这里也包括这些应用所用到的技术：像浏览器，HTTP，HTML，网络服务器，... 阅读全文
摘要：
废话不多说，先上测试：亲测请访问：【在线测试地址】单次结果不一定准确，请多测几次。tppl的编译渲染速度是著名的 jQuery 作者 John Resig 开发的tmpl的43倍！与第二名 artTemplate 也有一倍的差距。似乎每一个大公司都选择自己开发模板引擎并将其开源，结果就是社区充斥着数... 阅读全文
摘要：
https://github.com/dyygtfx/login_form 阅读全文
摘要：
我们开发CSS+DIV网页（Xhtml）时候,比较困惑和纠结的事就是CSS命名，特别是新手不知道什么地方该如何命名，怎样命名才是好的方法。一、命名规则说明：1）、所有的命名最好都小写2）、属性的值一定要用双引号("")括起来，且一定要有值如class="divcss5",id="divcss5"3）... 阅读全文