摘要：
axios和ajax的区别： axios通过Promise实现ajax技术进行封装，axios是ajax技术的一部分。 ajax针对MVC编程，不符合现在流行的MVVM。 axios从node.js中创建http请求，支持Promise API，客户端支持防止CSRF，提供了一些并发请求的接口。 注 阅读全文
摘要：
1、XSS 跨站脚本攻击 原理：页面渲染的数据中包括可运行的脚本 注入点：html节点的内容中；html中DOM元素的属性中；JavaScript代码；富文本 防范：①http响应头中添加x-xss-protection，值为0为关闭，值为1为打开（默认） ②对特定字符做转义：用<替换<，用& 阅读全文
摘要：
相同点： 1、混入（Mixins）：class中的class 2、参数混入：可以传递参数的class，就像函数一样 3、嵌套规则：class中嵌套class，从而减少重复的代码 4、运算：css中用上数学 5、颜色功能：可以编辑颜色 6、名字空间：分组样式，从而可以被调用 7、作用域：局部修改样式 阅读全文