如果你是一名前端开发者，下面这行代码可能早已成为你的肌肉记忆： 简单、直接、有效。多年来，将 JWT 存储在 localStorage 中似乎是前后端分离架构下的"标准答案"。但随着网络安全威胁的不断

在Nuxt官网发现了一组很有意思的CSS效果，随着鼠标的移动，边框也是不断跟随的，试着还原了一下这个效。主要使用JS和CCS实现。用JS获取距离，CSS用background的渐变属性设置渐变的坐标。

伴随着2019年前的互联网人口红利时代结束，科技行业的基本面发生了巨大的变化，以普通消费者为目标的C端需求大幅萎缩，面向企业的B端需求成为行业热点。 在2024年的今天，设计师应该如何理解B端设计的实

优化后的滚动条会提亮我们的网站页面。 例如：CSS-TRICKS这个网站如果采用的是浏览器默认的滚动条，不进行优化，页面会显得很不搭。 那么::-webkit-scrollbar、::-webkit-scrollbar-thumb和::-webkit-scrollbar-tra…

由于互联网是由联通世界各个地方的网络设施组成,所有发送和接收经过某些设备的数据都可能被截获或窥视。(例如大家都熟悉的抓包工具:Wireshark),即使经过加密处理,也会被窥视是通信内容,只是可能很难或者无法破解出报文的信息而已 无法确定正在通信的对方是否具备访问权限,Web服…

1）XSS：跨站脚本攻击 就是攻击者想尽一切办法将可以执行的代码注入到网页中。 存储型（server端）： 场景：见于带有用户保存数据的网站功能，如论坛发帖、商品评论、用户私信等。 攻击步骤： i）攻

跨站脚本攻击（Cross-Site Scripting，通常缩写为XSS）是一种常见的网络安全漏洞，它允许攻击者将恶意脚本注入到其他用户会浏览的页面中。 XSS 攻击通常分为三种类型 1. 反射型XS

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…

本文主要收集一些自己常用的前端相关的工具类、图片类、前端学习、前端组件资源、CSS动画相关的资源网站，便于提升工作效率，还提供了一些娱乐的网站供大家放松。