11. 什么是XSS攻击，XSS攻击可以分为哪几类？我们如何防范XSS攻击？ 1. XSS攻击 XSS(Cross-Site Scripting，跨站脚本攻击)是一种代码注入攻击。攻击者在目标网站上注入恶意代码，当被攻击者登陆网站时就会执行这些恶意代码，这些脚本可以读取 coo…

哈哈，之前是 2020 年必读文章，到了 2021 年了，感觉这些文章还都是经典，那就改个标题吧。[手动狗头] 之前写过一篇 一年半经验如何准备阿里巴巴前端面试，给大家分享了一个面试复习导图，有很多朋友说希望能够针对每个 case 提供一个参考答案。 写答案就算了，一是精力有限…

最近在掘金上刷到jsliang小伙的一篇文章jsliang 的 2019 面试准备,深受启发,恰巧自己最近也在准备面试,所以趁着此黄金时期写下此文章,做一些前端方面的总结,巩固知识的同时也希望对行走在路上的你们有所帮助。 1. 什么是HTML5? web数据库呢实际上就是以we…

在编程这个行业中总是能听到这个词执行上下文。那么什么叫执行上下文呢？ 首先我们来介绍什么是“执行上下文”. 举个例子，生活中，相同的话在不同的场合说可能会有不同的意思，而这个说话的场合就是我们说话的语境。 同样对应在编程中， 对程序语言进行“解读”的时候，也必须在特定的语境中，…

距离上一次更《JavaScript 进阶系列》的文章已经一个月了, 抱歉请原谅我最近工作是有那么点小忙😅, 而且主要是去写 《全网最详bpmn.js教材》 系列了. 并不是我三心二意哈😳, 而是想着自己在捣鼓bpmn.js这东西的时候累死累活的, 所以捣鼓完之后就急切的想出…

你盼世界，我盼望你无bug。Hello 大家好！我是霖呆呆！ 那年我十八岁，单纯，善良，懵懂，青涩，阳光，可爱... 现在的我...在面对JS类型转换的时候，依旧是... 我以为了解了toString()和valueOf()之后，我就是那个最懂你的男人... 直到我在你的心里看…

文章首发自我的 Github，欢迎关注。 面试题只能应对 1 - 2 面，刷题固然重要，但是对于项目相关的准备也是必须的。一般来说目前面试题能准备的范围如下： 以上是大致范围，大家可以照着把题目归类，当然除了这些还会有些别的，比如说设计模式等等的问题。另外会刷面试题只是一部分，…

带你深度解锁Webpack系列(基础篇) 和 带你深度解锁Webpack系列(进阶篇)，主要是讲解了 Webpack 的配置，但是随着项目越来越大，构建速度可能会越来越慢，构建出来的js的体积也越来越大，此时就需要对 Webpack 的配置进行优化。 本文罗列出了十多种优化方式…

另外小姐姐最近在看机会 base 北京，邮箱已经附在 GitHub 上了。欢迎有坑位的同学进行推荐。 插入排序的改进版。对间隔 gap 为一组的数进行插入排序 1、原型链继承，将父类的实例作为子类的原型，他的特点是实例是子类的实例也是父类的实例，父类新增的原型方法/属性，子类都…