背景：同事的項(xiàng)目受到了xss攻擊痊班，組長要求我把之前的項(xiàng)目都加入xss攻擊摹量，但是我本人對(duì)這個(gè)很不了解涤伐。所以花了一下午的時(shí)間馒胆，查閱了一些資料凝果，稍微明白了一點(diǎn)国章，所以記錄下來 什么是...
發(fā)簡信
IP屬地：北京
-
前端javascript防止xss攻擊 -
前端安全系列（一）：如何防止XSS攻擊豆村？前端安全 隨著互聯(lián)網(wǎng)的高速發(fā)展液兽，信息安全問題已經(jīng)成為企業(yè)最為關(guān)注的焦點(diǎn)之一掌动，而前端又是引發(fā)企業(yè)安全問題的高危據(jù)點(diǎn)四啰。在移動(dòng)互聯(lián)網(wǎng)時(shí)代粗恢，前端人員除了傳統(tǒng)的 XSS柑晒、CSRF 等安...
-
-
【轉(zhuǎn)】ES6利用集合Set解決數(shù)組 交集 并集 差集的問題
轉(zhuǎn)載自：https://www.cnblogs.com/maggie-pan/p/9960081.html 根據(jù)阮一峰老師的ES6教程自己體會(huì)而寫的，希望能給一些朋友有幫助到...
-
vuex中state,getter,mutation,action,module的用法與理解
一.State:{count: 0}保存著所有的全局變量組件中獲攘肥： 二.Getter： 對(duì)state中的數(shù)據(jù)派生出一些狀態(tài)涌庭，例如對(duì)數(shù)據(jù)進(jìn)行過濾。（可以認(rèn)為是store中的計(jì)...
-
113坐榆、vuex中為什么把把異步操作封裝在action，把同步操作放在mutations
vuex中為什么把把異步操作封裝在action冗茸，把同步操作放在mutations席镀？ 官方文檔說明：“在 mutation 中混合異步調(diào)用會(huì)導(dǎo)致你的程序很難調(diào)試夏漱。例如豪诲，當(dāng)你能調(diào)...
-
最詳細(xì)的vue的父子組件以及非父子組件之間的通信方式1.父組件傳遞數(shù)據(jù)給子組件 父組件數(shù)據(jù)如何傳遞給子組件呢挂绰？可以通過props屬性來實(shí)現(xiàn)父組件：//這里必須要用 - 代替駝峰data(){ return { msg: [1,...
-
vue中：key的作用
因?yàn)椴焕斫? ：key（v-bind:key），網(wǎng)上查了一些的資料扮授，這篇寫得非常不錯(cuò)，很簡潔清楚刹勃。 其實(shí)不只是vue，react中在執(zhí)行列表渲染時(shí)也會(huì)要求給每個(gè)組件添加上k...
-
菜鳥
-
javascript 常用方法(字符串)
1遇骑、str.indexOf(substr, pos)[https://developer.mozilla.org/zh/docs/Web/JavaScript/Referen...
-
javascript 映射 and 集合
Map and Set 1、Map迭代 如果在map中使用循環(huán)落萎，可以使用以下三個(gè)方法 map.keys()—— 遍歷并返回所有的鍵（returns an iterable f...
-
javascript數(shù)組方法&類數(shù)組
arr.push(...items)—— 從尾端添加元素练链， arr.pop()—— 從尾端提取元素， arr.shift()—— 從首端提取元素媒鼓， arr.unshift(....
-
javascript symbol
根據(jù)規(guī)范届吁，對(duì)象的屬性鍵只能是字符串類型或者 Symbol 類型绿鸣，到目前為止疚沐，我們只見過字符串。現(xiàn)在我們來看看 Symbol 能給我們帶來什么好處潮模。 1濒旦、symbol值表示唯一...
-
javascript的N大優(yōu)雅寫法
日常代碼的堆砌羅列很不優(yōu)雅再登，下面看看如何優(yōu)雅 1尔邓、可選鏈“？." 這是一種訪問嵌套對(duì)象屬性的安全方式锉矢，即使中間屬性不存在梯嗽，也不會(huì)出現(xiàn)錯(cuò)誤。 如下： let user = {}...
-
javascrip中的垃圾回收
javascrip中的垃圾回收 1灯节、垃圾回收是自動(dòng)完成的，我們不能強(qiáng)制執(zhí)行或是阻止執(zhí)行 2绵估、當(dāng)對(duì)象是可達(dá)狀態(tài)時(shí)，它一定是存在于內(nèi)存中的 3国裳、被引用與可訪問（從一個(gè)根）不同：一...
-
關(guān)于javascript的this的理解
javascript,對(duì)象方法this,看完這篇我不信你還不懂this JavaScript的this總是指向一個(gè)對(duì)象形入，而具體指向哪個(gè)對(duì)象是在運(yùn)行時(shí)基于函數(shù)的執(zhí)行環(huán)境動(dòng)態(tài)綁定...
-
JavaScript對(duì)象
1缝左、8種數(shù)據(jù)類型 number bigint: 任意長度的整數(shù) string boolean unll：空或不存在 undefined：未定義 object symbol 2...
