用户3816345271183

应该是比较全面的web安全攻防解析， Cookie挟持、XSS、CSRF、CSS/iframe点击挟持、URL漏洞跳转、SQL注入等。本文主要分析了每种攻击的原理，分析了其危害，并总结了防御方法。

碎碎念 准备面试的一开始，就被深拷贝折磨了一番。倒不是说很难，只是不同人写的不一样，考虑的方面也不尽相同，所以我按照自己的理解写了一下。 考虑类型 深拷贝的难点就在于你需要考虑你复制的数据的类型是非常

最近经常看到很多JavaScript手写代码的文章总结，里面提供了很多JavaScript Api的手写实现。 里面的题目实现大多类似，而且说实话很多代码在我看来是非常简陋的，如果我作为面试官，看到这样的代码，在我心里是不会合格的，本篇文章我拿最简单的深拷贝来讲一讲。 本文由浅…

前言 这是某个课程的作业项目，虽然不难，但是也是实实在在搞了一个月（去掉划水摸鱼15天左右吧）。这里来记录总结一下。 基本展示 登录界面 借书页面 因为项目需求是为图书馆服务的，所以需要扫码枪才能顺利

前言 咱们做前端的，平时跟后端对接接口那是必须的事情，但是可能很多同学忽略了一个对接过程中可能会发生的问题——跨域，那跨域到底是啥呢？为什么会跨域呢？又怎么才能解决呢？ 为什么跨域？ 为什么会出现跨域

前言 后台项目需要根据router生成sidebar，本来以为使用element-plus不会遇到什么问题，但是动手做还是有很多bug，小小记录一下 根据路由生成sidebar index.vue部分

前言 西电的录直播功能一直是烂的不行，但是在西电用iframe升级了一下之后总归是能正常打开页面了，当然播放是基本不可能的事情，所以唯一的办法就是先下载下来再观看了。 ps：这篇文章写于2022/3/

当我们在PC端页面上滑动鼠标时，一秒可以可以触发约60次事件。大家也可以访问下面的在线例子进行测试。 查看在线例子： 函数节流-监听鼠标移动触发次数测试 by Logan (@logan70) on CodePen. 这里的回调函数只是打印字符串，如果回调函数更加复杂，可想而知…

前言 后台系统是基于vue-tao-admin开发的，从这个项目里学到了很多东西，正好也测试一下自己的后台系统功能，所以写一篇博客记录一下。