臭居居爱学习

CSRF 攻击指的是跨站请求伪造攻击，攻击者诱导用户进入一个第三 方网站，然后该网站向被攻击网站发送跨站请求。 引起原因 利用cookie会在同源请求中携带并发送给服务器的...

跨站脚本攻击，主要方式是注入代码的形式，获取到页面的cookie等用户信息。 引起原因 网站没有对恶意代码进行过滤，导致跟正常的代码在一起运行了，但是浏览器没有办法分辨代码...

大家好，我卡颂。 Scheduler(调度器)是React重要的组成部分。 同时，他也是个独立的包，任何连续、可中断的流程都可以用Scheduler来调度，比如： work...

如果你已经有 2 - 3 年以上开发经验还不懂的怎么去优化自己的项目，那就有点说不过去了，下面是我自己总结的一套通用级别的 Android 性能优化。如果图片不清晰文末可以...

![image.png](https://p1-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/d926557b1d074ee0b9f9cc7...

为什么前端要有测试？ 通常，作为前端开发人员来说，最大的测试就是打一个断点进行调试或者模拟基本的用户操作，只要能实现这个功能就可以了，不会或者很少去管整体的一个逻辑或者布局...

色彩搭配 一、思考Button存在的类型 二、根据类型选择对应的颜色 样式编写要点 一、Button存在的形态 二、存在形态的共同设置点 大小 类型 是否禁用标签 三、存在...

2、安全性不同，cookie没有session安全，其他人可以根据你的cookie对你进行cookie欺骗。 3、使用性能不同，session保存在服务器上，当访问增大时，...

1、网页开发是单线程，网页开发渲染线程和脚本线程是1个进程 。而小程序的是不同的进程 3、网页开发可以是用浏览器各种暴露的DOM API，小程序的逻辑层和渲染层是分开的，逻...

什么是复杂度分析 为什么要用复杂度分析 复杂度分析种类 大O表示法 什么是大O表示法 O： 代表执行时间T(n)与f(n)成正比 时间复杂度方法 1.只关注循环执行次数最多...

一、是什么PromiseA+是一个开放、健全且通用的 JavaScript Promise 标准， ES6的promise就是用的promiseA+规范进开发二、术语pro...

Proxy可以直接监听整个对象而非属性。 Proxy可以直接监听数组的变化。 Proxy有13中拦截方法，如ownKeys、deleteProperty、has 等是 Ob...