页面嵌入dom与被嵌入iframe的攻防
摘要：1.情景一:自己的页面被引入(嵌入)至别人的页面iframe中 通过顶层框架的判断,得知自己所在的框架是否是顶层框架。来判断自己页面所在的情况。 知识点:不同域中的iframe不能相互访问。 比如我们的页面在别人的页面iframe中，我们的页面跟别人的页面就在不同的域中。 这时候我们通过window
阅读全文
posted @ 2016-09-26 11:37
09 2016 档案
事件的三种绑定方式
摘要：1.行内式绑定事件处理 另外一种写法: 这时候,这个函数的作用于这就这个对象本身(input),所以我们可以通过this获取input的任何属性。 缺点: 1.html与js代码的耦合性高 2.在事件函数未预编译之前，点击可能会报错 3.这样的事件处理程序在不同浏览器中的作用于链有差别 2.dom0
阅读全文
posted @ 2016-09-24 15:21
实例操作JSONP原理
摘要：絮语:按这个步骤走，你就会明白JSONP是什么鬼。 1.工程目录: 2.nginx的server配置 配置了两个域名不同，端口不同的域。 不会配置？ 请看:nginx+php的使用 nginx的使用 3.get的xhr的异步请求 谷歌下请求没问题，因为我设置对浏览器设置了跨域参数。 但是火狐确是不行
阅读全文
posted @ 2016-09-22 22:40
Content Security Policy 入门教程
摘要：阮一峰文章:Content Security Policy 入门教程
阅读全文
posted @ 2016-09-18 10:18
video.js
摘要：1.github地址 2.常用API: class : video-js: video-js应用视频所需的风格。js功能,比如全屏和字幕。 vjs-default-skin: vjs-default-skin默认皮肤适用于HTML控件,并且可以删除或覆盖创建自己的控制设计 data-setup 设置
阅读全文
posted @ 2016-09-12 13:21
Javascript面向对象类文章目录
摘要：1.javaScript的原型继承与多态性 2.JavaScript的继承实现方式 3.JS中 call() 与apply 方法
阅读全文
posted @ 2016-09-09 10:37
javaScript的原型继承与多态性
摘要：1.prototype 我们可以简单的把prototype看做是一个模版，新创建的自定义对象都是这个模版（prototype）的一个拷贝 （实际上不是拷贝而是链接，只不过这种链接是不可见，给人们的感觉好像是拷贝）。 //'构造函数'a function a(name){ this.name = na
阅读全文
posted @ 2016-09-09 10:30
javaScript的变量
摘要：1.声明 用 var 或 let 声明的未赋初值的变量，值会被设定为undefined（译注：即未定义值，本身也是一个值） 试图访问一个未初始化的变量会导致一个 ReferenceError 异常被抛出 2.作用域 如下的代码将在控制台输出 5，因为 x 的作用域是声明了 x 的那个函数（或全局范围
阅读全文
posted @ 2016-09-08 14:19
document.documentElement.clientHeight 与 document.body.clientHeight(杜绝千篇一律的抄袭!!)
摘要：document.documentElement.clientHeight 与 document.body.clientHeight用来获取页面可视高度我觉得有点问题。这两个应该不是一个东西。 页面中加了：<!DOCTYPE html> 很明显在谷歌浏览器中两个值不是一个概念。 页面中不加：<!DO
阅读全文
posted @ 2016-09-04 13:10
