本文不是一个大而全的课程，只是我们日常中常见的问题，因为网络安全是一个很大的话题，我们这里只介绍前端工程师应知应会的东西。大概包括 XSS, CSRF, 点击劫持，SQL注入，OS注入，请求劫持，DDOS，以及简单的防范策略。 XSS的英文是Cross Site Scripti…

跨域是指去向一个为非本origin(协议、域名、端口任意一个不同)的目标地址发送请求的过程，这样之所以会产生问题是因为浏览器的同源策略限制。看起来同源策略影响了我们开发的顺畅性.实则不然,同源策略存在的必要性之一是为了隔离攻击。 CSRF，又称跨站请求伪造，指非法网站挟持用户c…

随着ReactNative、Weex与Flutter等跨端框架的发展，大前端的概念也逐渐普及开来，纯粹的Native开发相对变得比较少，前端也成为了客户端同学必须要掌握的一门技术，但是客户端同学做的是跨端开发，在学习路线上和前端同学又稍有不同，下面从客户端同学的视角去讨论如何学…

Regular Expressions翻译成中文叫正则表达式。也不知道是谁翻译过来的，听起来就很严肃。似乎翻译成通用表达式更能传达其精髓，如果你不怕梦见屈原的话。 为什么叫通用表达式？因为它有一套和编程语言无关的文本匹配规则。很多语言都实现了正则表达式的文本匹配引擎，只不过在功…

好了，看完了特点，那就......

前端如何实现下载文件呢?随着前端技术的发展，越来越多的前端需求中会出现下载文件这样的需求。 看着掘金很多人在近期不断的分享有关的文章，我总结了下自己的经验，根据不同情况，总结了一篇算是前端文件下载的通识篇，如果你对这方面完全不懂或者没有任何方案，那么本文会给你一个很不错的启示。…

在MySQL中用户数据放在mysql库的user表里，在该表中保存用用户的用户名，密码和权限信息。 撤销权限的使用方法与授予权限类似，参照授予的方式进行处理即可。 用户被删除后user表中就不存在该用户的数据。但是有一点需要注意的是，user表中是通过用户名和主机名来唯一确定一…

本文是 重温基础 系列文章的第十三篇。 今日感受：每次自我年终总结，都会有各种情绪和收获。 本章节复习的是JS中的迭代器和生成器，常常用来处理集合。 JavaScrip已经提供多个迭代集合的方法，从简单的for循环到map()和filter()。 迭代器和生成器将迭代的概念直接…