椒盐菠萝

<script>元素带有src属性的标签之间再有js的代码，只会下载和执行外部脚本文件，忽略潜入的代码<script>标签的src可以引用外部域的js文件，这就是为什么可以<script>标签解决跨域

yarn.lock 会记录你安装的所有大大小小的软件包的具体版本号。只要你不删除 yarn.lock 文件，再次运行 yarn install 时，会根据其中记录的版本号获取所有依赖包。你可以把 yarn.lock 提交到版本库里，这样其他同事签出代码并运行 yarn inst…

Web使用一种名为HTTP（HyperText Transfer Protocol，超文本传输协议）的协议作为规范，完成从客户端到服务器等一系列运作流程。而协议是指规则的约定。可以说，Web是建立在HTTP协议上通信的。 http是它们的一个子集。按层次分别分为以下四层： 一个…

变量的赋值操作会执行两个动作：编译器在当前作用域声明一个变量（如果之前有声明，则忽略，继续编译）运行时，引擎在作用域查找该变量，如果找到就赋值，否则抛异常作用域是根据名称查找变量的一套规则，确定在何处

CSS 伪类是添加到选择器的关键字，指定要选择的元素的特殊状态。（MDN解释） 因为浏览器的兼容问题，不同浏览器对有些标签的默认值是不同的，如果没对CSS初始化往往会出现浏览器之间的页面显示差异。

那什么是原型呢？你可以这样理解：每一个JavaScript对象(null除外)在创建的时候就会与之关联另一个对象，这个对象就是我们所说的原型，每一个对象都会从原型"继承"属性。 这是每一个JavaScript对象(除了 null )都具有的一个属性，叫__proto__，这个属…

当其它用户浏览该网站时候，该段 HTML 代码会自动执行，从而达到攻击的目的，如盗取用户的 Cookie，破坏页面结构，重定向到其它网站等。 持久型 XSS 就是对客户端攻击的脚本植入到服务器上，从而导致每个正常访问到的用户都会遭到这段 XSS 脚本的攻击。(如上述的留言评论功…