之前好几次面试都被问到post和get有什么区别，肯定很多同学和我一样说了一大堆什么post比get安全，get比post传的少乱起八糟这样的答案，但是面试官就还是不停的问你，还有呢还有呢？当时我就火了还有啥？回来之后上网搜来来回回就那么几个答案，今天被我找到了正确的答案，今天…

我们为大家介绍了在开发前端应用的时候容易遇到的8大安全问题，它们是： 老生常谈的XSS 警惕iframe带来的风险 别被点击劫持了 错误的内容推断 防火防盗防猪队友：不安全的第三方依赖包 用了HTTPS也可能掉坑里 本地存储数据泄露 缺乏静态资源完整性校验

本文从代码细节入手，一步一步分析Top-Calls，并且如何解决。 我们的Node程序都实在太慢了，完全看不出它所谓的性能优势。 对于一般的系统，性能问题主要会受以下几部分影响： 代码实现问题 架构问题：比如是不是可以通过加一个缓存系统（比如：redis来提升查询效率） 所依赖…

当你声明一个函数的时候，你就创建了一个作用域气泡。前期的js只有函数可以创建作用域，现代js引入了块级作用域，每进入一次花括号{}就生成了一个块级作用域。 有些人会叫作用域链，但是我觉得这应该是个树形结构。树的顶层是全局作用域，在作用域内声明函数会创建函数作用域子节点，遇{}会…

本文来源于多年的 JavaScript 编码技术经验，适合所有正在使用 JavaScript 编程的开发人员阅读。目的在于帮助大家更加熟练的运用 JavaScript 语言来进行开发工作。

工作前三年是职业生涯中成长最快的几年，在这段时间里你会充满激情，做事专注，也容易养成良好的习惯。在我们公司有些同学在前三年中就快速成为某一个领域的技术专家，有些同学也可能止步不前。本文和大家一起探讨下如何在三年内快速成长为一名技术专家。 首先要有空杯的学习心态，而不是傲娇自满，…

AbsurdJS 作者写的一篇教程，一步步教你怎样用 Javascript 实现一个纯客户端的模板引擎。整个引擎实现只有不到 20 行代码。如果你能从头看到尾的话，还能有不少收获的。你甚至可以跟随大牛的脚步也自己动手写一个引擎。

fill-available 元素会充分利用可用空间，就像 div 一样「默认 100% 宽度」。 块级元素默认宽度表现行为就是 fill-available。 如果包含英文，因为默认英文单词不换行，所以，最小宽度可能就是里面最长的英文单词的宽度。 inline-block 元…