开心口袋

firefox4 推出 content security policy。（由服务器返回一个 http 头，并在其中描述页面应该遵守的安全策略） 反射型 xss 只是简单的把用户输入的数据“反射”给浏览器。黑客需要诱导用户“点击”一个恶意链接，才能攻击成功。 通过修改页面的 DO…

在前端的面试中，经常会遇到的一个问题就是“怎么实现左右两端宽度固定，中间自适应”。下面我总结了五种常见的方式实现。

在全局执行上下文中，this 指向 全局的window对象。在函数执行上下文中，this的值取决于该函数的调用方式，若是通过被一个引用对象调用，那么 this 会被设置成那个对象，否则，this 绑定在 全局 window 对象上或是 undefined（严格模式上） 尽管我们…

A 向 B 发送一个 TCP 的包，带上了标志 SYN，表示要建立一个连接，并指明包开始的序列号 seq，以后传送的字节编号都是以这个作为起点，并告知能接收的最大报文段长度 mms 为 1460，一般 mms 都是1460. A 收到 SYN 之后，向 B 发送一个 ACK，完…

1. 含义 javascript 提供一种机制来处理程序中多个块的执行，且每个执行块都调用了 JavaScript 引擎，这种机制被称为事件循环。 2. setTimeout setTimeout 在不清楚它的调用机制的时候，可能会容易掉坑。一定要清楚的是，setTimeout…