上篇文章这一次，彻底理解XSS攻击讲解了XSS攻击的类型和预防方式，本篇文章我们来看这个3603w的XSS-NPM库（你没有看错就是3603W次， 36039K次，36,039,651次，数据来自https://npm-stat.com）,相信挺多小伙伴在项目中，也用到了这个库…

近期的工作中，是继 canvas 宽高问题 之后碰到的第二个问题。 在 PC 浏览器上显示时，没有发现明显的模糊，还可以接受。但在手机上就会有明显的模糊。这是示例，扫描访问二维码如下。 示例中，用 css 控制 canvas 的宽高，里面的图片展示效果不一致。查询资料，在 st…

建议结合源码一起阅读，效果更好（这个 DEMO 使用的是 Vue 技术栈）。 1. 编辑器 先来看一下页面的整体结构。 这一节要讲的编辑器其实就是中间的画布。它的作用是：当从左边组件列表拖拽出一个组件放到画布中时，画布要把这个组件渲染出来。 用一个数组 componentDat…

你盼世界，我盼望你无bug。Hello 大家好，我是霖呆呆！ 哈哈哈，好久没写文章了，不过今日再次提笔就像和一位很久没见面的好朋友约了顿饭，熟悉的感觉又回来了[窃喜~]。 希沃ENOW大前端也已经发了十几篇文章，一轮了，感谢大家的支持和喜欢啦[笔芯～]。 这周给大家带来的是一篇…

TypeScript现在已经成了前端项目的标配，但是现在的TypeScript实际上只是用于对前端代码的静态类型检查工作，它并没有自己真正的编译器或者运行时(runtime)，前端项目编译打包时都把TypeScript编译为了JavaScript。 即使号称Node.js的替代…

本文用于推荐一款很好用的二维码生成插件QRCode.js，测试使用方便且简单。 其实官方就有很好的文档，这里只是做一个我工作的记录和总结。 这个插件主要使用canvas实现的。 原生代码不需要依赖jquery，或者zepto。 兼容性也很好，IE6~10, Chrome, Fi…

这几个月在公司内做一个跨前端项目之间共享组件/区块的工程，主要思路就是在 Bit 的基础上进行开发。Bit 主要目的是实现不同项目 共享 与 同步 组件/区块，大致思路如下： 在 A 项目中通过执行 Bit 提供的命令行工具将需要共享的组件/区块的源码推送到远端仓库，然后在 B…

本篇文章记录一下我生成个人博客的过程。顺便分享给有需要的人。 最基础的前端知识就行。 用markdown的语法来写文章。 有GitHub账号。 知道npm操作。 Hexo 是一个快速、简洁且高效的博客框架。Hexo使用 Markdown（或其他渲染引擎）解析文章，在几秒内，即可…

前一阵子学习了微信小程序，为了巩固所学的知识和提高实战经验，决定自己手撸一款小程序。因为听歌一直在用网易云音乐，所以突发奇想就做一款仿网易云音乐的小程序吧！开发中遇到了很多在学习中没有遇到过的坑，也很感谢在我改不出BUG时给予帮助的老师同学！本着学习和分享的目的，写下以下的文字…