摘要： 前端安全的话题再次被提及，大到深航东航系统被攻破，乘客信息泄露并被利用，小到一个word-wrap让服务器暴露信息，各种漏洞和攻击无所不在。在前端江湖中，攻击与防守更像是一场漫无硝烟的战争，悄无声息却无时无刻都在进行。 前端常见漏洞包括XSS、CSRF及界面操作劫持，服务端如SQL注入等。 前端使... 阅读全文

摘要： 今天解决了一个IE11的兼容问题，关于attachEvent的。 控件是ActiveX的，需要监听一个控件相关的事件。蓦然发现attachEvent在IE11不支持了...attachEvent不是IE专有的么？是啊,这是IE专属呃，这么多年，不离不弃。IE的attachEvent不支持捕获阶段的... 阅读全文

摘要： 前端优化再次被提起，高性能网站总是会得到用户的肯定，加载时间短，友好的界面交互，最少的资源占用，容易被搜索引擎抓取。 就自己可以接触到的范围，记录些优化的点点滴滴。 1.减少HTTP请求： 每个HTTP请求会产生额外负担，下载一个100K的文件比下载4个25K的文件要快。 使用外部的css和js文... 阅读全文

摘要： 移动web已经是大势所趋，所占份额迅猛增加。如果没有足够时间和精力做一套完全全新的移动端程序，那么，响应式设计也许是个不错的选择。不过，如果有条件并且需要移动端网页，移动端的很多优势还是不可替代的，比如定位功能。 响应式设计，使得可以使用同一网站在智能手机、电脑及其他设备上完美显示。它可以根据用户... 阅读全文

摘要： 1.语义化标签： header\section\aside\footer 2.音视频播放： video\audio 其中video支持ogg\mpeg4\webm格式的视频； 3.canvas 一.画矩形：1 function draw(){2 var canvas = document.ge... 阅读全文

摘要： 常用到的缓存有：浏览器缓存，DNS缓存，服务器缓存。总结下前端优化中常用到的浏览器缓存。 expires和cache-control用于本地缓存，Last-Modified和Etag用于协商缓存。 expires是http1.0定义的，是一个具体的日期时间，使用时，需要服务器和PC时钟同步，cac... 阅读全文

摘要： 1.类型转换：parseInt\parseFloat\Number2.本地对象的方法：String:concat\split\substring\substr\match\replaceNumber:toFixedArray:concat\join\slice\splice\push\pop\uns... 阅读全文

摘要： 先从闭包特点解释,应该更好理解.闭包的两个特点：1、作为一个函数变量的一个引用 - 当函数返回时，其处于激活状态。2、一个闭包就是当一个函数返回时，一个没有释放资源的栈区。其实上面两点可以合成一点,就是闭包函数返回时,该函数内部变量处于激活状态,函数所在栈区依然保留.我们所熟知的主流语言,像C,ja... 阅读全文