在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS…

JS的函数调用一直以来给不少人带来疑惑，其中this的语义是人们抱怨的最多的。 在我看来，首先理解了函数调用的原始核心语法，然后弄清楚其他调用函数的语法糖，这些疑惑就能解决了。实际上这正式ECMA规范所设计的思路。在某种程度上，这篇文章是ECMA规范的简化版，不过基本理念都是一…

大家都说简历没项目写，我就帮大家找了一个项目，还附赠【搭建教程】。 JavaScript 是一种复杂的语言。如果是你是高级或者初级 JavaScript 开发人员，了解它的基本概念非常重要。本文介绍 JavaScript 至关重要的12个概念，但绝对不是说 JavaScript…

平时的开发中可能不太需要用到设计模式，但是 JS 用上设计模式对于性能优化和项目工程化也是很有帮助的，下面就对常用的设计模式进行简单的介绍与总结。 1. 单例模式 定义：保证一个类仅有一个实例，并提供一个访问它的全局访问点。 2. 策略模式 定义：定义一系列的算法，把它们一个个…

一直以来也没有写文章的习惯，前不久在公司内部进行技术分享之后，发现写技术文章还是非常重要的，因此将之前分享过的内容整理出来，写成此文章。之后会不定期更新瞎说系列教程，敬请期待。如有不妥，欢迎大家不吝赐教。 正则表达式，又称规则表达式。（在代码中常简写为regex）。正则表达式通…

【2019-08-16】Hello 小伙伴们，由于 jsliang 对文档库进行了重构，这篇文章的一些链接可能失效，而 jsliang 没有精力维护掘金这边的旧文章，对此深感抱歉。请需要获取最新文章的小伙伴，点击上面的 GitHub 地址，去文档库查看调整后的文章。 在本文中，…

JavaScript 都知道它是一门单线程的语言，这也就意味着 JS 无法进行多线程编程，但是 JS 当中却有着无处不在的异步概念 。要完全理解异步，就需要了解 JS 的运行核心——事件循环（event loop）。 js执行之后，程序输出 'start' 和 'end'，在大…

Event Loop即事件循环，是指浏览器或Node的一种解决javaScript单线程运行时不会阻塞的一种机制，也就是我们经常使用异步的原理。 是要增加自己技术的深度，也就是懂得JavaScript的运行机制。 现在在前端领域各种技术层出不穷，掌握底层原理，可以让自己以不变，…

作用域共有两种主要的工作模型，一是 词法作用域（ JavaScript 等）；二是 动态作用域（ bash 脚本等）。 在第1章学习了，大部分标准语言编译器的 第一个工作阶段 是词法化( token 化 ）。 词法作用域 就是在词法分析时定义的作用域，即在写代码时，由变量和块作…