一头会飞的大象

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…

JS大数相加、大数相乘。 大数可能会超出 JavaScript`的数字类型范围，超出后结果损失精度，所以可以用字符串的方式来存储大数。

本文讲带你了解常见的Web安全问题如XSS、CSRF、中间人攻击，模拟场景以及讲解原理和防范措施。以及从设计一个登录系统为例，如何考虑安全问题，带你建立起Web安全意识。

在 Web 安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。【万字长文，请先收藏再阅

为什么选择微前端作为项目亮点 作为面试官，我经常听到很多候选人说在公司做的项目很简单，平常就是堆页面，写管理端，写H5,没有任何亮点，我以我一次面试候选人的经历分享给大家 面试官：你为什么选择用微前端

此文是一道面试题，又不仅仅是一道面试题抛砖刚写完一道面试题的文章就看到了掘金技术征文，正好赶上了，就凑个数面试题，在各个技术社区里都是一个永不落伍的话题，好像大多数人临面试前都会狂刷面试题，恨不得把所

每天都在用的H5/小程序，你搞懂他们的区别在哪里吗？为什么选择小程序/h5，他们底层差异的原理在哪里？本文会深度对比h5、小程序，并从原理层面解析。

过去几年里前端构建工具如雨后春笋般不断涌现，大家在构建工具的选择上也不再局限于webpack和rollup等老牌构建工具，像esbuild和Vite等新一代构建工具不断向老牌构建工具发起挑战