小宝的挖机

CSRF（Cross Site Request Forgery），跨站点请求伪造。 攻击者诱使目标用户（博主），访问这个页面，id=1的一篇博客文章就被删除了。 这里攻击者以该用户身份（本质上是发送了Cookie）在第三方站点里发送了请求，这个请求是攻击者伪造的，所以叫"跨站点…

只有10%~20%的最终用户响应时间是花在从web服务器获取html文档并传送到浏览器的，如果希望有效减少页面的响应时间，就必须关注剩余80%~90%的最终用户体验。 Yahoo首页首次访问html文档只占响应时间的5%，用户需要花费其余95%的时间中的大部分来等待组件的下载。…

先在阿里云官网[https://www.aliyun.com] 选择适合自己的云服务器ECS，然后按照购买流程走即可。 购买完毕，就可以使用你的服务器了。点击控制台，再选择左侧栏的云服务器ECS，就可以进到云服务器控制台。 点击左侧栏的实例，初始化一下密码。初始化后需要重启一下…

1.前端基础：history、location。 history库是react-router依赖的核心库，它将应用的history做了统一的抽象，包含一系列统一的属性和方法，支持浏览器的BrowserHistory、HashHistory以及服务端的MemoryHistory。…

React基于Virtual DOM实现了一个SyntheticEvent(合成事件)层，我们定义的处理器会接收一个SyntheticEvent对象的实例，它完全符合W3C标准，不会存在任何IE的兼容性问题。并且与原生的浏览器事件一样拥有同样的接口，同样支持事件的冒泡机制，我门…

虚拟DOM将虚拟节点vnode和旧虚拟节点oldVnode进行对比，得出真正需要更新的节点进行DOM操作。对两个虚拟节点进行对比是虚拟DOM中最核心的算法（即patch）。 由于Vue.js的变化侦测粒度很细，一定程度上可以知道哪些状态发生了变化，所以可以通过细粒度的绑定来更新…

React 是 Facebook 在 2013 年开源 JavaScript 库。它把界面抽象成一个个组件，通过组合这些组件，开发者可以得到功能丰富的页面。同时引入了 JSX 语法，使得复用组件变得容易，且结构清晰。并且有了组件这层的抽象，代码和真实渲染目标分离，除了可以在浏览…

_f是resolveFilter的别名，其作用是从this.$options.filters中找出注册的过滤器并返回。

指令是Vue.js提供的带有v-前缀的特殊特性。指令属性的值预期是单个JavaScript表达式。指令的职责是，当表达式的值改变时，将其产生的连带影响响应式地作用于DOM。 在模板解析阶段，我们在将指令解析到AST，然后使用AST生成代码字符串的过程中实现某些内置指令的功能，最…