GavinUI

HTTP 协议 HTTP 的传输 http 协议的传输是以明文的形式进行传输，从浏览器经中间的各种代理服务器，路由器，防火墙和各种网络的设备之后到达服务器，服务器收到请求再...

Cookie 可能会遇到的安全风险cookie 是什么首先，cookies 是一段字符串，这一段字符串是存储在前端的浏览器中。他的容量很小只有 4k 。由于 HTTP 协议...

CSRF 攻击的原理CSRF 攻击，英文全称就是 Cross Site Request Forgy，意思就是跨站伪造请求。CSRF 简单来说就是利用站点对用户的信任信息伪造...

XSS 攻击xxs 攻击英文全称是 Croess SiteScripting ，意思就是跨站脚本攻击。是一种网站应用程序的安全漏洞攻击。是脚本代码注入的一种。其核心的攻击原...

在输入地址栏之前，浏览器会对输入的内容进行检查，如果是一个符合格式的正确 url 就会执行 DNS解析，如果不是，比如输入了一些字符串，那么就会执行搜索功能。如图： 首先，...

首先JPEG compress的整个流程是将图片的颜色rgba()进行一个转换，然后进行重采样区分高频和低频的颜色变换，从而进行一个DTA的过程，然后对高频的颜色变换采样结...

在实际的项目开发中，尽可能要做到让开发者易于理解和后期维护，那么，其中一个最重要的就是必须将重复使用的相同代码块或者是差异不明显的代码块抽离出来。在需要使用的地方传参调用执...

首先，闭包是 JavaScript 这个语言的一个特点，主要的使用场景就是为了创建私有的变量。当然这个变量包含函数。 闭包就是一种阻止垃圾回收器将变量从内存中移除的方法，使...

promise 是 es6 新增的异步解决方案。虽然， promise 可以解决回掉地狱的问题，但是，如果出现大量的异步请求或者比较复杂的情况下其实也会出现很多的 then...

bind，apply，call 都是执行函数时，用来改变 this 的指向。另外，apply、call 是立即执行，而 bind 是调用的时候才执行。 需要改变这个 thi...

每个前端项目或者说每一个HTML页面，都有着不同的静态资源，其中js文件有相互之间又有着不同的依赖，img图片需要进行图片压缩合并，css文件有需要进行浏览器样式的兼容写法...