多赫迪转转转

这是我参与「第五届青训营 」伴学笔记创作活动的第 8 天 XSS - 永远不信任用户的提交内容，不要将用户提交内容直接转换成 DOM

这是我参与「第五届青训营 」伴学笔记创作活动的第 7 天 Cross-Site Scripting(XSS) 通过某种方式将脚本注入到页面中 主要利用了 string -> dom document

**这是我参与「第五届青训营 」伴学笔记创作活动的第 6 天** # path.join 和path.resolve 的区别 ## path.join path.join([path1](#)[,

这是我参与「第五届青训营 」伴学笔记创作活动的第 3 天 “ 推荐字节开源的Markdown编辑器ByteMD，轻松拥有掘金同款编辑器 ” ByteMd使用 ByteMD is a Markdown