前端BUG制造师

前端开发

赞

14

|

搜索文章

前端常见全安问题

小明带着一种不祥的预感点开了这个链接[请勿模仿，确认安全的链接才能点开]。果然，页面中弹出了写着"XSS"的对话框。通常页面中包含的用户输入内容都在固定的容器或者属性内，以文本的形式展示。攻击者利用这些页面的用户输入片段，拼接特殊格式的字符串，突破原有位置的限制，形成了代码…

5年前
225
点赞
评论

前端团队代码评审 CheckList 清单

注意 let 和 const 都是块级作用域。 3.3.3 使用数组展开操作符 ... 复制数组 3.3.4 使用展开操作符 ... 代替 Array.from，来将一个类数组(array-like) 对象转换成数组。 3.3.5 实用 Array.from 代替展开操作符 .…

5年前
623
1
评论

个人成就

文章被点赞 1

文章被阅读 848

加入于

2020-01-02