子非鱼丶

ClickJacking（点击劫持）是一种视觉上的欺骗手段。大概有两种方式，一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面；二是攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义。 …

先是一个observeList类，这个类有几个维护observerList的方法，这几个方法是用来管理对象维护的观察者列表的方法（类似增删改查）。 接下来是subject类，用于给某个具体的被观察的对象继承，这个类有包装了新增观察者（addObserver）、移除观察者（rem…

跨域的问题产生是因为浏览器的同源策略所导致的。同源策略的出发点是出于浏览器的安全所考虑的，如果每个人都可以随意访问其他站点的文件数据，将会产生非常严重的安全问题。 1. JSONP JSONP实现跨域的原理是动态创建script标签，src是具有跨域访问文件的能力，创建指定的地…

1. 分组 捕获括号：被匹配的子字符串可以在结果数组的元素 [1]-[n] 中找到，或在被定义的 RegExp 对象的属性 $1-$9 中找到。 在这个正则表达式里我们括号期望的是一组非数字的匹配项，并且执行匹配后可在执行结果的[1]或者RegExp.$1得到匹配值。 使用正则…

异步，已经是js里变成必不可少的，而说到异步我们就不得不来说说js的event loop机制。 首先，一定要记住的一点：js是单线程的。 event loop在执行的时候先执行当前宏任务中的同步代码，碰到属于异步的代码，则先判断是属于宏任务还是微任务，然后注册新的任务到任务队列…

js在比较运算过程中经常会发生隐式转换，常常会给人意料外的结果，而隐式转换在面试过程中又经常会被考到，所以打算好好整理一下隐式转换这个知识点，本文算是个人对隐式转换的学习梳理。 Array 返回数组元素的字符串，默认以逗号链接。 Object 对象本身，这是默认情况。 2. 隐…

__proto__和prototype是我们理解javascript最容易混淆的两个东西，但是理解了这两个对我们学习对象的继承和原型链有非常大的帮助。 声明一个fatherIns的变量使用new关键词调用father，此时father函数里的this将会指向fatherIns，…