摘要： 跨站脚本攻击（Cross-Site Scrpting）简称为XSS，指的是向其他域中的页面的DOM注入一段脚本，该域对其他用户可见。恶意用户可能会试图利用这一弱点记录用户的击键或操作行为，以窃取用户的某些信息。在过去，包含用户提交内容的站点特别容易成为这一漏洞的目标。例如：用户在博客中提交评论，并且 阅读全文

摘要： MicroSoft的设计是当事件在元素上触发时，该事件将接着在该节点的父节点触发，以此类推，事件一直沿着DOM树向上传播，直到到达顶层对象document元素。这种自底向上的事件传播方式称为“事件冒泡”。 在基于W3C标准的浏览器中，事件传播首先是从最外层的元素传播到最内层的目标元素（这称为事件的“ 阅读全文

摘要： HTML标签顺序：把所有能够移动的<script>标签挪至HTML的</body>前。 JavaScript文件的GZip编码传输 缩编、混淆和编译，使用工具进行代码的精简和优化 请求时才延迟加载JavaScript文件 实现对页面元素的最小化访问 以变量保存对DOM元素的引用以便后续使用 通过对单 阅读全文

摘要： JavaScript代码在运行时可能产生的错误共有六种类型： 使用try-catch语句检测错误类型 阅读全文

摘要： 一直想动手写，结果拖到现在。感叹的话我就不说了，因为2016年发生的事太多了。这一年我失去了很多，也收获了很多，这里我长话短说。 2016年，我大三了。高中同学全都已经毕业工作了，而我仍旧待在大学里学习，此时的我面临着就业的严峻压力，这是最难熬的一年，但同样也是我进步和成长最快的一段时间。 回想起来 阅读全文

摘要： 本学期的软件工程课程即将结束，我们也交上了我们的一份答卷。这期间我们遇到了软件开发过程中的各种问题，我们每个人更加懂得了如何与人合作、与人有效沟通。在我看来，软件工程就是一个如何去分析和处理问题的过程，应该说其范畴已经远远不止局限于该门课程。这就好比盖房子，我们不能仅仅局限在搬砖砌墙的工作，我们不能 阅读全文

摘要： //定义一个有两个方法的类 function Person(){} Person.prototype.married = function(){}; Person.prototype.unmerried = function(){}; //定义一个构造函数作为子类 function Man(defaults){ defaults = defaults || {}; this.name = "T... 阅读全文

摘要： 假如这里有三个方法：person.unmerried();person.process();person.married();在jQuery中通常的写法是：person.unmerried().process().married();而在js中要实现链式调用，只需在类中的每个方法中通过this关键字 阅读全文

摘要： 1.直接传参并用this关键字初始化属性 2.用对象直接量作为构造函数的参数 阅读全文

摘要： 在mysql的配置文件my.ini中的[mysqld]项中加这两句 character-set-server = utf8 collation-server = utf8_general_ci character-set-server = utf8 collation-server = utf8_g 阅读全文