用户5103474514667

XSS （跨站脚本）攻击 页面中的第三方资源引用和 CORS 带来了很多安全问题，其中最典型的就是XSS 攻击。...

浏览器默认两个相同的源之间是可以相互访问资源和操作 DOM 的。两个不同的源之间若想要相互访问资源或者操作 DOM，那么会有一套基础的安全策略的制约，我们把这称为**同源策...

CSRF攻击 ：CSRF 英文全称是 Cross-site request forgery，又称“跨站请求伪造”，是指黑客引诱用户打开黑客的网站，在黑客的网站中，利用用户的...

Vue组件原理解析 一.全局组件的解析 1.Vue.component方法 2.Vue.extend方法 3.属性合并 4.初始化合并 二.组件的渲染 1.创建组件虚拟节点...

须知 本系列仅用于梳理思路，细节方面请移步他文。 四.创建渲染watcher 1.初始化渲染Watcher lifecycle.js render.js watcher.j...

本系列仅用于梳理思路，细节方面请移步他文。1.什么是Rollup? Rollup 是一个 JavaScript 模块打包器,可以将小块代码编译成大块复杂的代码， rollu...

事件循环：微任务和宏任务 浏览器中 JavaScript 的执行流程和 Node.js 中的流程都是基于 事件循环 的。 理解事件循环的工作方式对于代码优化很重要，有时对于...

柯里化（Currying）是一种关于函数的高阶技术。它不仅被用于 JavaScript，还被用于其他编程语言。...