夏时未祭

摘要： XSS攻击方式：反射型，存储型 存储型：两者差别仅在于，提交的代码会存储在服务器端（数据库，内存，文件系统等），下次请求目标页面时不用提交XSS代码 反射型：发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XS 阅读全文

摘要： 1、什么是文档流http://www.zhangxinxu.com/wordpress/2009/10/attention-reflow-to-make-web-faster/http://www.css88.com/archives/4991https://www.cnblogs.com/duji 阅读全文

摘要： 最近总被这玩意坑，面试官也老爱问，“还有别的方式吗”....... 1、使用绝对定位 元素在过度受限情况下，将margin设置为auto，浏览器会重算margin的值，过度受限指的是同时设置top/bottom与height或者left/right与width 有点需要注意的是，设置子元素的宽度高度 阅读全文

摘要： （原文信息：作者: 寒泉 来源: 淘宝前端团队博客 发布时间: 2016-05-24 18:32 原文链接） 最近奔波完秋招，才知后觉发现自己不仅在基础知识还是在能力上，都出乎我意料之外。很多时候在思考，能够找到实习，但是却在秋招上一塌糊涂，想了很久都没有发现是什么原因。其实每一次的面试都是对自身知 阅读全文

摘要： chrome浏览器自带的控制台对代码调试有很强大的功能。以下总结一些在实际项目中遇到的问题，以及记录一下技巧。 1、使用Elements 使用这个可以快速定位到页面中的某个元素上，可以使用快捷键 ctrl+F 利用关键字快速查找到想要的找的元素。 在侧栏中还能够看到元素的盒模型，以及样式表。最方便的 阅读全文

摘要： error1:semi 可以参照官网ESLint中的文档，在这个项目中使用了eslint，对js的语法有严格限制。在初始化的项目文件中，js文件中的语句是没有以分号结尾，如果我们加上;分号则会不通过eslint的语法检查。 解决方法：查看官方文档，在.eslintrc.js文件中添加semi: [' 阅读全文

摘要： 从四月底到五月初，经历过了大大小小的笔试。回顾当时笔试情况，无一不是跪在js中的正则表达式。亡羊补牢才是真理。 （1）利用正则表达式计算一列字符串中，出现最多次数的字符以及其出现的个数。 这个题目也在YY面试中的笔试部分中出现过，当时只是用了最笨的办法，后来想想其实用正则表达式更简单。 思路就是，有 阅读全文

摘要： 散列算法的作用是尽可能快地在数据结构中找到一个值。如果数据很大，但是有需要遍历整个数据结构来查找到该值，花费的时间就太多了。所以散列表在查找方面中比较优势：使用散列函数，就知道具体位置，能够快速检索。散列函数的作用：给定一个key值，返回key值在表中的地址。 上述HashTable函数中，有一个很 阅读全文

摘要： 这个实现中，比较需要注意的是，set类即是数学概念上的集合，集合中的元素不得重复，具有唯一性。所以用对象初始化items，可以利用键值对的唯一性特点实现集合的性质。相关的集合性质可以查看数学集合概念知识。上述例子可以自行编写一些简单的html例子实现。 阅读全文

摘要： 跟着视频开始学习一些简单的配置，然后发生了一些错误，在意料之外，但是又在情理之中。 1）新建一个webpackdemo目录作为项目目录 2）npm init 初始化 3）npm install webpack --save-dev安装打包工具 4）建立src目录放置源文件，建立dist目录放置最终文 阅读全文