可能有信息敏感的同学已经了解到：Lodash 库爆出严重安全漏洞，波及 400万+ 项目。这个漏洞使得 lodash “连夜”发版以解决潜在问题，并强烈建议开发者升级版本。 这篇短文将从原理层面分析这一事件，相信“小白”读者会有所收获。 如此一来，就触发了原型污染。原型污染是指…

其实有很多有用的东西，当时学习了，也记住了，但是时间久了就是记不住，所以导致在日常开发中总是想不起来原来这个东西可以这么用，而去选择了更加复杂和麻烦的方式。其实我们日常学习的知识就是拿来用的，即使你今天把知识点背下来了，没有去思考这个知识点我们可以用来干嘛，不需要几天就会慢慢地…

验证码只是为了解决机器问题才诞生的。在设计和验证码演化的过程中，必须同时考虑安全性和体验性。

这部分把各个库的.js后缀全删掉，形容词的去留极其讲究，把描述提取的更为精炼，可见作者笔法的细腻。 这里作者的手法是贯穿局部的脉络，把文中的例子和事件有机地连在一起，使文章条理清楚、层次清晰，注释起到画龙点睛之妙，语法不忘与时俱进。 刘的段落一气呵成，承上启下，统领全文，点明了…

梳理一下个人开发中遇到的一些vue问题，记录一下个人的理解。 当你把一个普通的 JavaScript 对象传入 Vue 实例作为 data 选项，Vue 将遍历此对象所有的属性，并使用 Object.defineProperty 把这些属性全部转为 getter/setter。…

Virtual DOM是对DOM的抽象,本质上是JavaScript对象,这个对象就是更加轻量级的对DOM的描述. 首先,我们都知道在前端性能优化的一个秘诀就是尽可能少地操作DOM,不仅仅是DOM相对较慢,更因为频繁变动DOM会造成浏览器的回流或者重回,这些都是性能的杀手,因此…

look，当hasMoney为true的时候，嗨翻天，为false的时候的睡一天。这种操作符在我们的根据简单的判断条件赋值的时候非常有用 如此，我们的代码就不会充斥着大量的if判断条件句，还能略显骚气。但是，别骚过度了 上面的例子有点为了装逼而装逼的感觉，在代码可读性方面有点糟…

下面的只是简单的加一个很浅的水印，实现起来很容易。 它的作用是在当前页面上增加了一个透明度只有0.005的很多的水印。水印内容“测试水印，saucxs，测试水印，songEagle，工号等”。 当然是需要使用者不知道这个页面有水印，保证一些信息的安全性以及泄露之后可以追踪到是谁…

没事不要乱截图...