Rio_Kwok

17年的时候接手了一个用户后台管理系统，这个项目一直是由Java后端同学维护，可能是因为不同组都会进行修改的关系，很多页面几乎不可维护，甚至出现一个页面加载多个jQuery库相互覆盖的情况。而且也因为

项目上线之后，自然会有用户在使用过程中，发现这样或者那样的问题。此时我们需要尽快的定位问题所在，为此可能需要客服、前端、后端、产品等多个团队的同事一起重现和排查，响应速度难免不够理想（特别是非工作时间

查询官方文档后发现有这么一段内容。 大致意思是，在TypeScript 3.8之后，TypeScript支持新的JavaScript的私有字段语法。而且这个私有字段语法是内置在JavaScript的运行时，能更好的确保每一个私有字段的相互隔离。而TypeScript的priva…

在TypeScript里面，当需要给对象属性赋值的时候，经常就会遇到下图所示的错误提示。 因为我们的Ifoo接口的属性值包含多种类型：string、number和boolean（如果只有单一类型，例如全部都是string或者number等，则不会出现报错），所以typescri…

在TypeScript里面，当需要遍历对象的时候，经常就会遇到下图所示的错误提示。 因为foo作为object没有声明string类型可用，所以foo[key]将会是any类型。 1. 把对象声明as any 但是这个方法有点像是直接绕过了typescript的校验机制，失去了…

虽然说前端涉及安全问题的情况相对于后端较少，但还是会有安全问题，主要是XSS和CSRF。 XSS的本质是破坏文档、代码的结构。使用的漏洞是程序没有对用户输入（可以是提交表单、也可以是url）的字符编解码，导致把用户输入的内容以代码形式输出到页面显示或执行。 很多人讨论XSS时会…

又到了年末冲kpi的时候，流氓运营商／广告商也蠢蠢欲动。 去年上了HTTPS之后，总算消停了一会，然而今年，它们又卷土重来，变本加厉，连HTTPS都防不住了（代理人攻击）。难道我们就只能坐以待毙，束手就擒么？ Never！随着浏览器的更新换代，我们有了新的技术方案去确保我们的页…

因为需要处理一些二进制字符串的问题，接触到了ArrayBuffer，进而对TypedArray和DataView做了一些研究。 ArrayBuffer是为了处理二进制数据流而出现的，但是JS没有办法直接处理（读写）它里面的内容，于是就需要 TypedArray 。 TypedA…