老边

第一次听说CSP还是在绘图，后来在学习nginx服务器配置的时候，见到了一次，也没有很熟悉，直到中午吃过饭后，大家聊起了跨域，然后聊到了CSP，决定下来认真看看，和大家分享一下。

之前聊了一些前端安全性的问题，好多小伙伴反馈说聊的东西比较浅，很轻松就搞懂了，但实际上，真正生产环境下的网络安全问题多数是由一种或者多种简单的攻击方式混合导致的，所以掌握好基本的网络安全原理很有必要。

有一句话叫做：你看到的，不一定是真的，但可能是想让你看到的。在学习前端之前学习过一点视觉效果，最常用的套路就是使用遮罩层来制作效果，今天就聊聊基于遮罩导致的前端攻击：点击劫持。

从开始学习JSX到使用VUE脚手架，一直有在用babel，只是简单的理解Babel是Js的一个编译器，能保证JS语法的版本兼容问题，没有仔细的琢磨，那么今天再对babel进行一些思考。

在学习编程之前，一直对黑客技术很感兴趣，感觉很酷，所以也从杂志上了解了一些，五一整理之前买的杂志，发现了之前收集的关于XSS的介绍，所以从新整理了一下，分享给大家，还请各位大佬多多指点。

随着三四月份的过去，发现今年前端面试react的知识点更加多了，面试react，就始终绕不开一个话题就是JSX，那么今天就聊聊JSX的特点。

在开发的过程当中，由很多任务是需要定时执行的，比如： 1、今天晚上10：00重启服务器。 2、每天下午发送日报邮件。 类似这样的任务很多，那么我们聊聊定时任务吧。

时间操作是MySQL当中的一大热点操作，好多查询需要基于时间进行排序，筛选，在聊时间查询之前，首先要知道mysql提供了很多时间计算的方法，这些方法在进行时间操作的时候可以提供很大的便利。

最近一直在完成公司的项目，临近项目上线，老大交代了任务，构建一个初始化的脚步，基于这个脚步创建初始化的管理员角色和用户，然后让系统上线正式使用，于是用到了dual，和大家分享一下。