其实, 前端的安全并没有很多, 不过知道了, 起码后端兄弟不会那么累了。 1. XSS方式 XSS(Cross-Site-Scripting),跨站脚本攻击是一种代码注入攻击。攻击者在目标网站上注入恶意代码,当被攻击者登录网站时就会执行这些恶意代码, 这些脚本可以读取 cook…

随着互联网的高速发展，信息安全问题已经成为行业最为关注的焦点之一。这篇文章会介绍一些常见的安全问题及如何防范的内容，在当下其实安全问题越来越重要，已经逐渐成为前端开发必备的技能了。

个人理解：react15之前，存储虚拟dom的结构是类似数组的树形数据，采用深度优先的先序遍历算法进行diff对比，这就使得一旦开始遍历便无法中断，否则树形结构难以找到上次中断的索引，如果dom树结构庞大，则diff算法消耗时间过长（超过16.66ms）就会造成卡顿。所以为了解…

动作停止后的时间超过设定的时间时执行一次函数。注意：这里的动作停止表示你停止了触发这个函数，从这个时间点开始计算，当间隔时间等于你设定时间，才会执行里面的回调函数。如果你一直在触发这个函数并且两次触发间隔小于设定时间，则函数一直不会执行。 一定时间内执行的操作只执行一次，也就是…

前言 性能优化，一个掣肘用户体验的关键模块。它没有固定的标准定义或唯一的解决方案。但是我们从整个项目的开发-部署-用户体验的整个过程中，总能摸到很多有普适性的规范或者优化理念。 我们的目的是什么？优化

前言 在求职的过程中，前端面试是一个重要的环节。为了帮助大家更好地准备，我整理了一些内容丰富且质量很高的前端面试题库。这些题库涵盖了广泛的知识点，从基础到高级，不仅包含了实用的面试经验，还涉及到许多前

Vue 项目线上更新无需强制刷新的方案 在 Vue 项目中，当发布新版本后，用户可能因为浏览器缓存而继续使用旧版本。以下是几种实现无感更新的方案： 1. 使用文件哈希名（Webpack 默认配置） V

大家好，我是风骨，今天和大家分享一篇有关「前端性能优化」的话题。作为优秀的前端工程师，我们需要时刻关注页面性能指标，并持续优化。 在这篇文章中，我们将深入探讨前端性能优化的各个方面，包括但不限于衡量性

intanceof 运算符的实现原理及实现 `instanceof`运算符适用于检测构造函数的`prototype`属性上是否出现在某个实例对象的原型链上 `instanceof` 运算符的原理是