大地dadi

CSRF攻击是前端领域常见的安全问题，概念方面不再赘述，可以参考维基百科。对于这些概念，包括名词定义、攻击方式、解决方案等估计大家都看过不少，但留下印象总是很模糊，要动手操作一番才能加深印象并能真正理解，所以我决定动手实现一个 CSRF 的攻击场景，并通过演示的方式讲解 CSR…

对于正则表达式，相信大家跟我一样都是看完基础知识就觉得自己会了，但一放到实际问题上发现又全都忘了。归根结底就是没有融会贯通，只掌握了理论知识而没有通过大量的实践，忘就是必然。所以我总结了一套正则的练习题，通过做题也就是实践来和理论相结合，达到举一反三的目的。以下问题为本人整理，…

在H5标准出现之前，实现网页动画的方式无非就是 setTimeout 和 setInterval ，但这种方式弊端很多，最常见的就是占用资源高造成卡顿现象。H5和CSS3出现之后，便出现了很多动画的实现方式，如CSS3中的 transition 和 animation ，H5中…

新的 Web 技术每次都会在你不经意的扭头的一瞬间就出现了。好像就是昨天，GrapQL 还是其中之一。但事实上，GraphQL 出世已经差不多五年了。不禁让人感叹时光的流逝。 尽管 GraphQL 已经是个相对比较旧的事物，但对于大多数软件工程师来说，它仍然是个新鲜玩意。如果你…

Web项目中，登录，注册等等功能都需要表单提交，当把用户的数据提交给后台之前，前端一般要做一些力所能及的校验，比如是否填写，填写的长度，密码是否符合规范等等，前端校验可以避免提交不合规范的表单。 validator实例有add方法，接收3个参数，第一个为需要验证的表单实例，第二…

之前介绍了JS中类的单例模式，这次我们讨论下单例模式的应用。在众多网站中，登录框的实现方式就是一个单例，点击一次就展示一次，所以我们可以在页面加载好的时候就创建一个登录框，点击页面上的登录按钮时，用于控制它的显示和隐藏。 现在达到了惰性的目的，但失去了单例的效果。每次点击登录都…