小草大地

II、d0e51c8 版本之后为小程序云开发版本，若未开通云开发功能，为不影响小程序正常运行，可以将版本号回退到 git reset d0e51c8 --hard，或，将云开发相关代码注释掉。具体可查看这里。 这是一个完整的已经线上运行的天气应用小程序，点击可查看源码，可随意 …

最近在写某个页面请求数据时，报了如下的错误。 同源策略/SOP（Same origin policy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，

容灾的概念始于后端，指当遇到某个服务器或某个机房发生自然灾害、断网断电等情况下的应急办法，可以保证服务依然可用。 像这种单机的服务自然没法做什么容灾了，这一台机器挂了服务也就挂了。但现在的大型网站，早就不是上图那个样子了，而是这样 最外层那个抗压的服务器一般是Nginx或Apa…

在讲解 AJAX 的概念之前，我先提一个问题。 这是一个典型的 B/S 模式。 PS. B/S结构（Browser/Server，浏览器/服务器模式），是WEB兴起后的一种网络结构模式，WEB浏览器是客户端最主要的应用软件。这种模式统一了客户端，将系统功能实现的核心部分集中到服…

程序语言的编码风格指南对于一个长期维护的软件而言是非常重要的;好的编程风格有助于写出质量更高、错误更少、更易于 维护的程序。 每行长度不应该超过80个字符.如果一行多于80个字符,应当在一个运算符(逗号,加好等)后换行.下一级应当增加两级缩进(8个字符). 每个属性的名值对应当…

1. 背景及现状 随着前端开发复杂度的日益增加，各种优秀的组件框架也遍地开花。同时，我们面临业务规模的快速发展和工程师团队的不断扩张，如何解决资源整合、模块开发、项目部署、性能优化等问题势在必行。 2. 目标 根据背景和现状的分析，我们现制订一个规范化的前端工作流，很好地规范统…

通常情况下，有三种方法被广泛用来防御CSRF攻击：验证token，验证HTTP请求的Referer，还有验证XMLHttpRequests里的自定义header。鉴于种种原因，这三种方法都不是那么完美，各有利弊。 在跨站请求伪造（CSRF）攻击里面，攻击者通过用户的浏览器来注入…

最开始学习前端框架的时候(我第一个框架是 React)并不理解框架能带来什么,只是因为大家都在用框架,最实际的一个用途就是所有企业几乎都在用框架,不用框架就 out 了. 组件化: 其中以 React 的组件化最为彻底,甚至可以到函数级别的原子组件,高度的组件化可以是我们的工程…

先想清楚你辞职想去的下一家的初衷是什么，是加薪资、提升技术 or 换个工作环境。根据你自己的真实情况，投简历的时候针对性地看看公司的招聘要求，先看看符合度是多少，以免遇到要求极度不符合又没有在商量好的前提下去面试了，最后的结果可能就是你还不错，但是不符合我们公司的要求。 准备工…