Symbol_

XSS攻击 一. 概述 XSS攻击是一种常见的Web安全漏洞，它可以让攻击者在受害者的浏览器中执行恶意脚本，从而窃取用户的敏感信息或者进行其他恶意行为。本文主要介绍XSS的原理和实现方式，并且通过实例

Git是当前最先进、最主流的分布式版本控制系统，免费、开源！核心能力就是版本控制。Git入门图文教程(1.5W字40图)🔥🔥--深入浅出、图文并茂

前言 SVG想必大家都非常熟悉，即使没有写过，也多多少少听过。写一些简单的动画或者交互，是绕不开的一种语言，但是它最大的问题就是上手比较陡峭，API比较多，使用方式也比较多，很容易在中间迷失。

我正在参与掘金创作者训练营第5期，点击了解活动详情 锚点是什么 相信各位掘友应该都知道，锚点就是类似快捷导航目录的功能，大多是为了提升用户体验的。 大家都见过的🌰： 掘金的右侧目录 Naive UI的

这篇文章主要参考了 Vue.js 核心成员 Guillaume Chau 在 19 年美国的 Vue conf 分享的主题：9 Performance secrets revealed，分享中提到了九个 Vue.js 性能优化的技巧。 我看完他的分享 PPT后，也阅读了相关的项…

19普本，2021.2月初出去面试，文中描述了面试情况以及结果，也写了一些自己离职的原因，希望能走出当前的困境。

堆内存：存储引用类型值，对象类型就是键值对，函数就是代码字符串。 栈内存：提供代码执行的环境和存储基本类型值。 栈内存释放：一般当函数执行完后函数的私有作用域就会被释放掉。 保护函数的私有变量不受外部的干扰。形成不销毁的栈内存。 保存，把一些函数内的值保存下来。闭包可以实现方法…

在做营销活动的时候，设计稿这边使用了"思源"的字体。为了统一整个页面的字体风格，于是就把用到的字体引进来项目，但是最后发现字体大小竟然达到了 14MB，加载时间为3.74秒，可以预想到加载时间会进一步增长。如果用户还处于弱网环境下，这个等待时间是不能接受的。 font-spid…

不知不觉在网易已有三年半，占了一半时间都在与移动端打交道，整个阶段都是遇坑填坑的学习过程。移动端开发在前端里像神一样地存在，不是说它多难而是说它坑位实在太多了，怎样填都填不完。Android和iOS各显神通，Android的系统版本和屏幕分辨率多得难以一招兼容，iOS的顽固标准…