小金鱼Y

作为前端开发者，我们每天都在和浏览器打交道，但你真的了解浏览器背后的安全隐患吗？从 XSS 脚本注入到 CSRF 跨站请求伪造，再到 DDoS 流量攻击，这些威胁时刻潜伏在我们的代码里。本文将用最通俗

在前端开发中，你一定遇到过这样的场景：用户疯狂点击提交按钮、频繁缩放浏览器窗口、快速输入搜索关键词…… 这些高频触发的事件如果不加控制，会导致页面卡顿、请求泛滥，甚至直接让浏览器崩溃。防抖就是解决这类

前言 面试的话，手撕代码肯定是少不了的。最近看到一个非常有意思的题目：如何实现千分位处理？比如你💳里面的余额是 35168461321.542345，怎么把它变成 35,168,461,321.54？

在 JavaScript 开发中，this 是一个既核心又容易让人困惑的概念。它像一个 “代词”，在不同场景下指向不同的对象，为代码提供了优雅的隐式对象引用方式，让代码更简洁、更易于复用。本文将带你系

从 URL 输入到页面渲染：网络协议的那些事儿 作为前端开发者，我们每天都在和 URL、页面渲染打交道，但很少深究从输入一个网址到页面最终展示在眼前，背后到底经历了哪些网络协议的 “协作”。本文会从

事件循环（Event Loop）是 JavaScript 实现单线程非阻塞异步执行的核心机制，也是浏览器与 Node.js 环境中，JS 代码能够有序执行、处理异步任务的底层逻辑。本文将从进程、线程的

在 JavaScript 开发中，对象拷贝是一个绕不开的核心话题。无论是状态管理、数据缓存还是函数参数传递，我们都需要谨慎处理数据的复制方式，避免因引用共享导致意外的数据修改。本文将结合实际开发场景

TypeScript 初看是束缚，实则是赋予你重构底气的“防弹衣”。它让你从“运行后报错”的被动救火，转向“编写时即知”的主动掌控，将潜在的隐患扼杀在编译阶段。

一、HttpServletRequest 请求信息获取 1. 核心依赖与注解 核心依赖：javax.servlet.http.HttpServletRequest 控制器注解：@RestControl