喝燕麦粥的王哈哈

XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。 这种类型的漏洞由于被黑客用来…

transition：transition 不支持 display。

数组的每一项可以保存任何类型的数据，数组的大小可以动态调整，随着数据的添加自动增长以容纳新增数据。 使用字面量创建数组。 与对象一样，在使用字面量表示法时，不会调用Array构造函数 设置索引小于数组中项数，则返回对应项值。 修改值则会替换指定位置的值。 设置索引大于数组中项数…

div、h1~h6、address、blockquote、center、dir、dl、dt、dd、fieldset、form、hr、isindex、menu、noframes、noscript、ol、p、pre、table、ul ... span、a、abbr、acronym、…

flex 定义子项目分配剩余空间，用flex来表示占多少份数。 注意： 主轴和侧轴是会变化的，就看 flex-direction 设置谁为主轴，剩下的就是侧轴。而我们的子元素是跟着主轴来排列的 默认情况下，flex-items都排在一条线（又称”轴线”）上。flex布局中默认是…

2. 服务器端响应数据必须是一个函数的调用，真正要发送给客户端的数据需要作为函数调用的参数 3. 在客户端全局作用域下定义函数 fn 4. 在 fn 函数内部对服务器端返回的数据进行处理 1. 优点 它不像XMLHttpRequest对象实现的Ajax请求那样受到同源策略的限制…