JS
4篇文章 · 0订阅
  • XSS 攻击的处理
    春节前的某一天，收到一封来自乌云（国内知名白帽子团队）的邮件， 告知我厂网站上出现一例 XSS 漏洞。 因为以前对 XSS 输入做过防御，还以为是某个前端 DOM 上的 XSS 漏洞， 后来仔细一看，不妙，是个影响甚大的存储型 XSS 漏洞。
    安全
  • JavaScript深入系列15篇正式完结！
    写在前面 JavaScript 深入系列共计 15 篇已经正式完结，这是一个旨在帮助大家，其实也是帮助自己捋顺 JavaScript 底层知识的系列。重点讲解了如原型、作用域、执行上下文、变量对象、t
    JavaScript 前端 面试
    JavaScript深入系列15篇正式完结！
  • nodeJS实现基于Promise爬虫 定时发送信息到指定邮件
    英国人Robert Pitt曾在Github上公布了他的爬虫脚本，导致任何人都可以容易地取得Google Plus的大量公开用户的ID信息。至今大概有2亿2千5百万用户ID遭曝光。 亮点在于，这是个nodejs脚本，非常短，包括注释只有71行。 毫无疑问，nodeJS改变了整个…
    Node.js JavaScript 前端
    nodeJS实现基于Promise爬虫 定时发送信息到指定邮件