lihuanji

用户登录A网站，在cookie里面存入了登录信息，用户再登录B网站，如果没有同源策略，B网站能够轻易拿到用户A网站信息，去伪造用户向A网站发送信息。 DOM元素，iframe嵌入页面，如果没有同源策略，嵌入一个淘宝页面，伪造成淘宝钓鱼网站，用户输入账户密码可以通过dom操作拿到…

管理整个前端项目(单页应用)所有的状态数据，统一把整个应用的状态存到一个地方(store)，保存成一个状态树，修改数据需要派发(dispatch)一个动作(action)通知store修改。组件通过订阅(subscribe)修改事件，获取最新数据来修改自身状态。 整个应用的st…

最近朋友圈被《头号玩家》刷爆了，斯皮尔伯格一个资深电影导演，把对过去经典的致敬，对未来的憧憬浓缩在这一部电影中，可以说让观众燃了起来。 观望整个前端开发，不断的演化，发展迅速。前端开发从最开始切页面, 前端自动化构建工具日新月异，从最初的Grunt,Gulp到现在前端项目可以说…

express提供丰富的http工具，快速处理请求，响应。核心功能中间件，路由，基于三个类来实现，Router,Layer,Route。 stack数组存放子路由,中间件。 handle方法，循环stack数组，根据规则执行响应回调函数。 express中路由和中间件都是放在了…

1. 创建服务读取静态文件 客户端发送内容，通过请求头里Accept-Encoding: gzip, deflate告诉服务器支持哪些压缩格式，服务器根据支持的压缩格式，压缩内容。如服务器不支持，则不压缩。 服务器通过请求头中的Range: bytes=0-xxx来判断是否是做…

在某某大厂面试中，面试官问: '例如一个a.js加载了4秒钟，如何看时间都花到哪些地方去了？如何去优化？'。当时想到得首先是chorme的调试工具可以查看某个http请求花了多少时间，后面面试官引导是想问tcp/ip，但由于对于tcp/ip了解不多，只回答了比较片面的，对于网络…

在前端工程化中产生了很多工具，例如grunt,gulp,webpack,babel...等等，这些工具都是通过node中的stream实现。 在node中stream也是非常非常非常重要的模块，比如我们常用的console就是基于stream的实例，还有net,http等核心模…

在js的dom api中有insertBefore()方法 在已知子节点的前面插入新的子节点。 然而并没有提供insertAfter()方法，在实际开发中遇到了这个问题，自己编写了一个insertAfter方法，运用现有的dom方法属性。

下面一步步的了解，最后看看这块代码怎么去执行的。 学过JS的想必都知道JS是单线程的，那么既然有单线程就有多线程，下面首先看看单线程与多线程的区别。 从头执行到尾，一行一行执行，如果其中一行代码报错，那么剩下代码将不再执行。同时容易代码阻塞。 代码运行的环境不同，各线程独立，互…