DBCdouble

一、前言 二、为什么需要做安全防御 1、用户身份信息被盗取（获取cookies） 2、用户密码泄露 3、用户资料被盗取 4、网站数据库泄露 三、XSS攻击 1、什么是XSS攻击？ XSS攻击中文译为跨

一、前言一开始去真正接触HTTPS是由于在上线小程序的时候，小程序官方限定接口必须需是https协议，后面就去弄了腾讯云的云服务器，还有免费的https证书等，跟着官方的教程去配置https等等，让我

一、前言相信很多人在遇到面试中都遇到过被问到过JavaScript继承模式的问题，都能手写出几种继承模式的代码例子，但为什么面试官却对你的回答不是很满意或者压根就没听懂，个人觉得应该是缺少自己的一个答

大家应该都知道操作Dom代价是昂贵的，因为操作Dom其本质是两个线程（JS引擎和GUI渲染引擎）间发送指令（通信）的过程，并且浏览器在创建初始化一个元素时，会为其创建很多属性，因此，在大量操作Dom的场景下，通过一些计算来尽可能少地操作Dom，保证了性能的下限。当然Dom Di…

一、定义一个函数，输入一个链表的头节点，反转该链表并输出反转后链表的头节点给定一个链表，判断链表中是否有环示例：二、链表探测环：给定一个链表，输入头节点，判断链表中是否有环示例：三、输入头节点，两两交

目前主流的用户认证方法有基于token和基于session两种方式。 6、一旦用户注销应用，cookie只在浏览器被销毁，服务器就不保存任何 session 数据了，也就是说，服务器不保存任何会话数据，即服务器变为无状态，使其更容易扩展。 浏览器向服务器发送用户名和密码时，需要…

js分析：首先找规律，举例如3的阶乘等于3*2*1，也就是等于n*n-1*n-2的阶乘，也就是等于3*2*1的阶乘，计算到1的阶乘之后，整个计算过程才结束。分析到很容易想到通过递归来实现这个数的阶乘，因为

我们通常将Ajax等同于XMLHttpRequest，但细究起来它们两个是属于不同维度的2个概念。 从上面的解释中可以知道：ajax是一种技术方案，但并不是一种新技术。它依赖的是现有的CSS/HTML/Javascript，而其中最核心的依赖是浏览器提供的XMLHttpRequ…

本文将基于上一篇文章《Webpack4+Babel7优化70%速度》所搭建的环境去做动态路由加载，同时完成 React16 和 React-Router4 的升级工作，使整个项目的技术栈以及性能体验尽可能达到最佳状态。 我们知道，Webpack主要从两个方面进行优化，一个是提升…