梯田

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。

本文从一名新手的角度（默认对 Vue 有了解，对 Koa 或者 Express 有了解）出发，从 0 开始构建一个数据通过 Koa 提供 API 的形式获取，页面通过 Vue 渲染的完整的前端项目。可以了解到 Vue 构建单页面的一些知识以及前端路由的使用、Koa 如何提供 API 接口，如何进行访问过滤（路由）、验证（JSON-WEB-TOKEN）以及 Sequelize 操作 MySQL 数据库的一些知识和技巧，希望能够作为一篇入门全栈开发的文章吧。

再谈 js 的面向对象

js1k.com 收集了小于 1k 的 javascript 小例子，里面有很多很炫很酷的游戏和特效，今年规则又增加了新花样，传统的 classic 类型基础上又增加了 WebGL 类型，以及允许增加到 2K 的 ++ 类型，多次想尝试提交个小游戏但总无法写出让自己满意还能控制在这么小的字节范围。 自己写不出来，站在巨人肩膀总是有机会吧，折腾了一番站在 Hightopo 的肩膀上搞了个 3D 贪吃蛇游戏，算了算 JS 代码还只有 90 来行，终于满足了自己的小小心愿写完这篇可以满意去睡觉了。

俄罗斯方块是一直各类程序语言热衷实现的经典游戏，JavsScript的实现版本也有很多，用React 做好俄罗斯方块则成了我一个目标。 戳：https://chvin.github.io/react-tetris/ 玩一玩！ 开源地址：https://github.com/ch…

JavaScript 从诞生至今已经走过了 20 年的历程。它的前世 (1995~2015 年) 是一个长达 20 年没有类的世界，它的今生随着 2015 年 6 月 ES6 的发布迎来了有类的时代。JavaScript 从无 “类” 到有“类”，经历了从 ES1 到 ES6 的阶段。

帮学弟做个面试题，用 Node.js Vue.js 简单粗暴写的五子棋 (没有 AI)