摘要:
axios和ajax的区别: axios通过Promise实现ajax技术进行封装,axios是ajax技术的一部分。 ajax针对MVC编程,不符合现在流行的MVVM。 axios从node.js中创建http请求,支持Promise API,客户端支持防止CSRF,提供了一些并发请求的接口。 注 阅读全文
摘要:
1、XSS 跨站脚本攻击 原理:页面渲染的数据中包括可运行的脚本 注入点:html节点的内容中;html中DOM元素的属性中;JavaScript代码;富文本 防范:①http响应头中添加x-xss-protection,值为0为关闭,值为1为打开(默认) ②对特定字符做转义:用<替换<,用& 阅读全文
摘要:
相同点: 1、混入(Mixins):class中的class 2、参数混入:可以传递参数的class,就像函数一样 3、嵌套规则:class中嵌套class,从而减少重复的代码 4、运算:css中用上数学 5、颜色功能:可以编辑颜色 6、名字空间:分组样式,从而可以被调用 7、作用域:局部修改样式 阅读全文