XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。避免方式不不用服务器端拼接后返回（不使用服务端渲染）

由于公司老项目原因，缺少部分源码。就生产环境dist包进行反编译成vue源码，从而进行二次开发，补全功能不足部分

最近，团队的小伙伴需要实现监听 `localStorage` 数据变化，但在开发中却发现无法直接监听。因此开始思考。。。

今天干活时，突然看到大群里有人艾特我，还甩了一张截图： 我很火大，群里艾特我膈应谁呢！ 到这儿，我没干再反驳了，因为我不太清楚rebase的意思，我开始怀疑是不是自己git pull用用错了！

前端八股文还是值得深入了解，系统巩固的基础。扎实的基本功还有利于跳槽涨薪的。小知识，大挑战！努力行动起来吧！

公司的一个新项目要求做仿真，所以探寻了一番找到three.js来做，本来公司就是做gis相关业务的，所以迟早都要接触three.js。（来了公司还要求学习openlayer、cesium，唉感觉时间都不够用！） 好了，言归正传上干货，用three.js画一个简单的正方体。 1）…

16年出来工作，工作经验四年，之前主要做平面相关，自己喜欢瞎折腾，从17年开始研究前端，然后公司内部转岗到开发部门工作，算下来前端经验也快三年之久。 年底由于种种原因想换一份工作，但由于太忙，没认真搞简历，也没怎么复习基础，导致很多本来会的都没敢往简历上写。于是写了一个简版的简…

什么是前端开发？为何会被老师看不起？又如何走进阿里的？本文解答了这几个问题，供大家参考，希望对大家有帮助。

我是来自淘系技术部-基础链路的锦臻，在疫情期间，通过了阿里-淘系技术部的面试，成为了日常过亿流量的基础链路的一名前端开发者，接下来想讲讲，新人（1-3年）如何挑战阿里面试，如何去适应阿里节奏。let's go! 在简历或者一面面试时候，面试官都会想快速了解一个人。这时候能抓住面…