摘要：
CSRF（Cross-site request forgery），中文名称：跨站请求伪造.因为这个不是用户真正想发出的请求，这就是所谓的请求伪造;因为这些请求也是可以从第三方网站提交的，所以前缀跨站二字。CSRF发生的场景如下图所示:用户登录访问了一个受信任的站点，在用户还没有退出登录的时候，打开另... 阅读全文
摘要：
记录一个常见的面试题，javascript中对象的深度克隆，转载自：http://www.2cto.com/kf/201409/332955.html 今天就聊一下一个常见的笔试、面试题，js中对象的深度克隆。翻了下这个题目，在很多地方出现过，已经算一个老的题目了，但是每年的校招中总会考到，其... 阅读全文