GHZzz

主要介绍了XSS和CSRF两种WEB攻击的常见方式、对经典场景复现和道明防御手段，让读者能更容易了解其中原理...

建立一个文件夹，这里叫EXPRESS-AUTHnpminit-y新建一个server.js或者app.jsnpmiexpress开启端口，启动服务在命令行运行nodemon...

我在2年之前，写过一篇中小型项目的前端架构浅谈。随着能力的上升，以及在阿里巴巴工作的经验，是时候写一篇大型项目的前端架构分析了。 本篇文章不会更多侧重于具体技术实现，而是尝...

直观来说，虚拟DOM其实就是用数据结构表示真实的DOM结构。使用它的原因是，频繁的操作DOM会使得网站的性能下降，为了保证性能，我们需要使得DOM的操作尽量精简，我们可以通...

作为前端开发人员，站点或应用的缓存机制能做的似乎不多，但这些却是与我们关注的性能息息相关的部分，站点没有做任何缓存机制，我们的页面可能会因为资源的下载和渲染变得很慢。了解性...

第三次阅读阮一峰老师的《ES6标准入门》了，以前阅读时不细心，很多地方都是一目十行。最近这次阅读都是逐个逐个字来读，发现很多以前都没有注意到的知识点，为了方便记忆和预览全部...

2017年11月份，谷歌在上海举办了一个开发者大会，期间在很多会场都有关于PWA的介绍，王二认为谷歌在致力于推行这项技术，那么技术上还是很先进的，于是有了如下分享。 PWA...

减轻阅读负担，启发创作心智，轻松学习 JavaScript 技巧，日拱一卒，jym，冲~不知道哥几个在码上掘金都走起来了没，本篇带来 5 个 NICE 的 JavaScri...

箭头函数是和我们工作密切相关的东西；可以说箭头函数的诞生，给我们的工作带来了极大的便利。但是箭头函数有什么缺点？什么时候不能使用箭头函数？这你了解吗?...

Promise是前端面试中的高频问题，我作为面试官的时候，问Promise的概率超过90%，据我所知，大多数公司，都会问一些关于Promise的问题。如果你能根据Promi...

本文是2022年上海前端面试纪实录，主要是0-5年经验的面试纪实，我会陆续增加面试纪实，长期更新，值得收藏。...

​这篇文章将简略地介绍我们当前的无线前端架构设计及其演进之路。 3）我们的前端方案设计和选择。 希望我们的经验能带给大家一些启发。 将时间调回到 2016 年。我们已经将几...

我们都知道 call() 和 apply() 是用来改变函数中 this 指向的，它们的共同点是都会立即执行，而如果问到它们之间有什么区别时，我们都会想到一个「传参不同」 ...

🎉Svelte 作为最受欢迎的前端新宠，连尤大都重视的框架，居然“叛逆”到不使用带有网红属性的虚拟DOM ！！！...

🎨 xss 是常见的攻击方式之一，不管是前端还是后端都要对此有所防范才行。 本文主要讲解使用 NodeJS 开发的后端程序应该如何防范 xss 攻击。...

面试官：npm run xxx的时候，发生了什么？讲的越详细越好。 我（嘿嘿，稳了，这次我要30k）: 嘻嘻！...

2022的前端风向是怎样的？🌦️ 什么技术会流行？什么方向值得学习？R家还是V家？该学第二语言吗？快来看看！...

一兜糖 APP 在 2020 年开始尝试使用 Flutter 重构 iOS / Android 应用，使用 4 个月时间逐步迁移至 Flutter 工作流上。...

近期因12月20日西安健康码崩溃事件引发了互联网界很多人自发复盘，也诞生了很多对该事件反思的相关文章，有同行还发出《为什么这个社会需要高级前端》的感慨，也有人《从前端角度分...