Tz

上篇文章这一次，彻底理解XSS攻击讲解了XSS攻击的类型和预防方式，本篇文章我们来看这个3603w的XSS-NPM库（你没有看错就是3603W次， 36039K次，36,039,651次，数据来自https://npm-stat.com）,相信挺多小伙伴在项目中，也用到了这个库…

话不多说，我们进入正题。 跨站脚本（Cross-site scripting，简称为：CSS, 但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，跨站脚本攻击缩写为XSS）是一种网站应用程序的安全漏洞攻击。 XSS攻击通常指的是通过利用…

这一年快结束了，趁着年尾想给未来的自己写一封信，在24岁的时候留下一些纪念，希望三年后的你看到这篇文章会欣然一笑，那个时候的你一定没有输给现实，不再晚睡、坚持运动，成为了自己最想成为的人。 上海最近这几天一直在下雨，现在的你还没有买车，骑着在台铃的电动车穿梭在青浦区的路上。对了…

我们先从字面意思上理解requestAnimationFrame，「request - 请求」，「Animation - 动画」， 「Frame - 帧率;框架」，rAF难道是JS的动画框架???，结果显而易见并不是。但确实rAF和动画有关系 requestAnimationF…

其实移动对于video标签极度不友好，为了用户体验度避免浪费用户的流量，移动端浏览器只能让用户触发事件去播放video。如点击播放按钮或者监听document的触摸事件，在Safari、 谷歌浏览器、QQ浏览器均有各类奇葩问题无法实现完美自动播放的效果； iOS下不能自动播放，…

初始工作我们已经完成了，接下来我们进入每个页面的开发。 页面代码大家可以直接打开首页源码（首页源码地址）复制到你的 index.vue 文件中查看效果，页面代码非常简单，我这边把关键代码分析下。 首页我们已经完成了，接下来我们进入列表详情页面的开发。 详情页面代码大家可以直接打…