首先，没有标题党！这套教程确实是免费的，并且针对每节讲解准备了对应的代码，代码环境是webpack4。 课程以常见的webpack4用法为主线，按照从易到难的顺序，逐步引导搭建，渐进式教程真香。 说句实在话，webpack4其实完全靠文档，但是刚入手的时候还是有个简易教程比较好…

3.半透明的切成png24。 尽量不要使用空的src，这将造成页面重载，可以使用一像素的图片，设置宽高进行占位；尽量避免使用dataURL，因为这里没有使用图片的压缩算法，会过大，小于3K的图可以使用。

今天，从开发人员的角度，并结合我在开发过程中遇到的问题，说说《如何防范常见的 Web 攻击》话题。

在腾讯前端面试篇（一）中，我主要讲了笔者面试腾讯一面和二面的经历，文章得到了不错的反响，笔者一激动大晚上把女朋友晾在一边，写下了第二篇，现在耳朵和膝盖都还有点痛。第二篇会讲述笔者面试腾讯的第三面，第四面会在后续的文章更新。大家看我辛苦的份上，关注一下呗！ 1. 从输入URL到页…

房地产泡沫， P2P 暴雷，长租公寓跑路，。。放水，股市低迷，房地产下跌，风投创投寒冬 有的人在追剧...... 虽然很累，但是一直也都有收获。 掘金年度征文 | 2018 与我的技术之路 征文活动正在进行中......

白驹过隙，光阴似箭。时间，真的过得很快。 我是 17 年下半年开始正式学习前端的，到现在为止一年半也差不多了，借此新年之际，来个小小的总结。 很多人看到我才入门前端一年半会很诧异，我之前去大厂面试的时候，也有面试官评价我说，「写出来的东西不像是这个年限有的」，但是总归是因为自身…

是时候总结一发了，今年经历了人生的大事，心态也多次变化，开心、焦虑、压力等等等等。 上海·马克西姆演奏会。 今年的足迹比去年还少，更别提前年了。就在将近年末的时候听了一场马克西姆的演奏会，Live 效果就是好；以及在双十一的时候去成都参加了 FreeCodeCamp 的 Web…

2011年4月30，人人站内信遭受XSS攻击。造成人人ID、姓名、学校、手机号、QQ泄露 2011年6月28日，新浪微博遭受XSS攻击，微博用户中招后会自动向自己的粉丝发送含毒私信和微博，有人点击后会再次中毒，形成恶性循环 跨站脚本攻击（Cross Site Scripti…

个人介绍：腾讯社交用户体验设计部高级UI工程师，前端开发组负责人，UI开发通道评委，腾讯云特邀布道师，《Web全栈工程师的自我修养》作者。 本文是我在“重庆前端交流会（渝 FE ）”上的演讲，整理分享出来，希望能对更多人有帮助，以及激起更大范围的讨论。本文并不是预先准备的演讲稿…