1. 漏洞产生原因： 当一些 APP 通过扫描二维码打开一个外部网页时，攻击者就可以执行这段 js 代码进行漏洞攻击。在微信盛行、扫一扫行为普及的情况下，该漏洞的危险性非常大 Android 4.2版本之前：采用拦截prompt（）进行漏洞修复。 1. 产生原因 2. 解决方法…

在前端开发中，vscode 是最常用的编辑器，而 vscode 有着各种实用插件，有些可以帮助我们提升效率，有些可以让我们的工作过程变得更加快乐。 首先，介绍的第一款插件是 Power Mode，它可以让你的编程过程变得更加快乐（如下图）。 除了上面那种效果外，这个插件还有其他…

项目中需要实现一个刮刮卡的模块，项目结束后沉淀项目时刚好可以把刮刮卡模块封装好，在下次新的项目中要用到时，可以更好的提高项目的效率，当然也更好地提供给其他小伙伴使用。 1. 工作流的搭建 执行后，根据组件录入package.json的信息。 在项目这里我选择的是use sass…

一天惬意的下午。朋友给我分享了一道头条面试题,如下: 这个题目主要是考察对同步任务、异步任务：setTimeout、promise、async/await的执行顺序的理解程度。(建议大家也自己先做一下o) 当时由于我对async、await了解的不是很清楚，答案错的千奇百怪 :…

本系列文章的第一篇中提到了对象类型，对象是 JavaScript 中的重要角色之一，本篇便从原型这个知识点切入，希望大家在阅读过本篇文章之后脑海中都能够建立起一张完整的思维导图。 其次我们要确定，对象都是通过函数创建的，比如我们平时写的对象字面量，其实只是 new Object…

404 — 对于普通人来说，它是“四百零四”，是一个用十进制表示的数字，但对于开发者，尤其是web相关的开发者来说，它指相关资源没找到，表示了一种“不存在”的意思，如果我要隐含的表示我的某个东西不见了，我可以说“我的东西404了”(它的设计哲学中隐藏着加密学和压缩学)。在HTT…

今天接上一篇『MySQL』揭开索引神秘面纱 讨论了索引的实现原理，了解了大概的原理，接下来了解一下高性能索引的优化策略，这也是面试中经常会问到的问题。 1. 工具 Explain 在详细总结MySQL的索引优化策略之前，先给大家介绍一个工具，方便在查慢查询的过程，排查大部分的问…

通过改变html元素的字体大小，就可以设置子元素的实际大小。 采用了 absolute，导致父元素脱离了文档流，那所有的子元素也需要脱离文档流。如果页面复杂，那开发的难度可想而知 其实也就是 BFC 的渲染规则（能说出以下四点就够了）。包括： BFC 内部的子元素，在垂直方向，…

最近开始在学习mysql相关知识，自己根据学到的知识点，根据自己的理解整理分享出来，本篇文章会分析下一个sql语句在mysql中的执行流程，包括sql的查询在mysql内部会怎么流转，sql语句的更新是怎么完成的。在分析之前我会先带着你看看 MySQL 的基础架构，知道了 My…