摘要：<input type="file" name="file" accept=".jpg,.png,.jpeg" /> 去掉 accept 即可呼出微信和qq的选文件功能 阅读全文

摘要：作者：阿里巴巴淘系技术链接：https://www.zhihu.com/question/21520021/answer/1832490006来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 作为看过太多太多份简历的阿里巴巴淘系面试官，我觉得自己有资格回答这个问题。而要 阅读全文

摘要：I. 代码实现 1.1 原生DOM API的安全操作 1.1.1【必须】HTML标签操作，限定/过滤传入变量值 使用innerHTML=、outerHTML=、document.write()、document.writeln()时，如变量值外部可控，应对特殊字符（&, <, >, ", '）做编码 阅读全文