guojb824

注：本文只用于演示，切勿将代码用于非法目的。 csrf 攻击原理 用户登录网站 A，留下 cookie，并保持登录状态 用户打开钓鱼网站 B 钓鱼网站前端向网站 A 后端发送请求

cors 跨域是前端的一个老生常谈的问题。 如果只看不做，则会停留在"八股文"的层面--记得快，忘得也快； 只有亲自配置过相关的 header，才能对 cors 有更深的理解。

观察者模式 《Head First 设计模式》原文： 观察者模式是一种对象行为型模式。 要点 有观察者和被观察者 所有观察者一视同仁

1. 通过函数来创建对象，不能在类外部通过 new 创建对象 2. 确保多次调用后，仍然只有一个实例

介绍SSE协议 用express,koa分别实现SSE get请求 koa使用sse-stream和原生的pipeThrough stream实现SSE get请求 用koa实现SSE非get请求

分别使用 multipart/form-data 和 application/octet-stream 来上传文件

通过URL传递数据 使用postMessage跨页面发送数据 使用MessageChannel在两个不同域的页面之间通信

JavaScript章节编号排序，包含7种常见格式 输入：一个字符串数组，每个字符串是章节编号 输出：排好序的数组

Knex 是 js 编写的 SQL 查询构建器。将 SQL 运算符封装成函数，可以链式调用。本文讲述了Knex的基本使用，及动态SQL的生成方法