1）XSS：跨站脚本攻击 就是攻击者想尽一切办法将可以执行的代码注入到网页中。 存储型（server端）： 场景：见于带有用户保存数据的网站功能，如论坛发帖、商品评论、用户私信等。 攻击步骤： i）攻

某次面试了一家银行的前端，被问到了关于前端安全方面的问题，具体就是前端如何做好加密解密，尤其是涉及到了用户信息，比如用户的手机号、身份证号之类的数据怎么处理。

大家好，我是林三心，用最通俗易懂的话讲最难的知识点是我的座右铭，基础是进阶的前提是我的初心~ 分享十个爆火的前端库，但是这些前端库你可能都没听过~ @logicflow/core LogicFl

前言 平时开发的过程中，常常会使用到一些第三方库来提高开发效率，我总结了自己工作这么久以来经常用到的 13 个库，希望对大家有帮助～ antd 全称应该是Ant Design，这是一个 React 的

在本文中，我们会共享 10 个开源好用的 Github 存储库，它们会把我们的 JS 技能提升到新的高度！来不及解释了，快上车！

唠一唠 验证码我们平时应该不少见到，以前一直好奇它是怎么实现的，经过一番摸索。原来其原理就是通过HTML5 Canvas API也就是我们说的画布，我们可以通过算法随机生成一系列字符、数字或图形，并将

不要再自己写按钮防连点逻辑了，你需要掌握一套非侵入式终极解决方案，80%的前端都容易忽略但又非常重要的高级技巧

书接上回，最近在写支付相关的业务，埋点vue前端埋点可，自然必不可少，就拿出来做以分享，便于下次摘抄哈哈，当然技术“装”到肚子里就是自己的 --- 莎士笔亚 曾经说过。 看标题，没错这次咱看看 h5微

这次要实现的是这种效果，能够在页面上推拽和点击的，拖拽的话，就跟随鼠标移动，点击的话，就触发新的行为，当然也有指定某些区域不能拖拽，接下来就一起来看看有什么难点吧~