白泽战天下

XSS（Cross Site Script）跨站脚本攻击，本来应该简写成 CSS 的，但是为了和 CSS（层叠样式表）区分，就把它叫做 XSS。 XSS 是指攻击者通过向客户端注入恶意脚本语言，达到篡改网页信息、获取用户隐私数据、伪造用户身份等目的的一种攻击方式。XSS 攻击的…

这是一个面试中大概率会被问到的问题，经过网上查阅各种资料、文章等，都有对这个问题的描述。但是其中的细节和一些关键点还需要自己细品和琢磨才能明白。在弄清楚这个问题的过程中经历了不少的思想斗争，因此还是有必要把自己的感悟记录并分享出来。 首先，要明确程序中的所有计算，转到计算机底层…

本人对match、matchAll、正则表达式中有g标志、正则表达式中没有g标志，这四种情况交叉出现时拿到的结果一直很晕菜。今天就来捋一捋match加g标志、match不加g标志、matchAll加g标志、matchAll不加g标志，这四种组合情况分别返回什么结果。 1、mat…