RZeeY

XSS 是一种常见的 Web 安全漏洞，攻击者通过向受信任的网页中注入恶意 JavaScript 脚本，使其在其他用户的浏览器中执行。

Math.abs() ：返回数值的绝对值。 Math.ceil() ：向上舍入为最接近的整数。 Math.floor() ：向下舍入为最接近的整数。 Math.round() ：四舍五入为最接近的整数

charAt() ：返回指定索引处的字符。 charCodeAt() ：返回指定索引处字符的 Unicode 编码。 concat() ：连接两个或多个字符串，返回连接后的新字符串。 includes

push() ：在数组末尾添加一个或多个元素，并返回新的长度。 pop() ：删除数组末尾的一个元素，并返回该元素。 shift() ：删除数组开头的一个元素，并返回该元素。 unshift() ：在

由于子类通过其原型 prototype 对父类实例化，继承了父类。如果父类中的共有属性为引用类型，就会在子类中被所有实例共用，因此一个子类的实例更改子类的原型从父类构造函数中继承来的共有属性就会直接影响到其他子类

由于最近工作需求，需要极大优化用户的加载速度。 下面我就从网络请求优化的方面进行一次总结吧。😀 雪碧图也叫CSS精灵， 是一种CSS图像合成技术，将多张图片何为一张从而减少网络请求。 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 SVG 与 JPEG 和 GIF …

HTML5 规范围绕如何使用新增标记定义了大量 JavaScript API。其中一些 API 与 DOM 重叠， 定义了浏览器应该支持的 DOM 扩展。 getElementsByClassName() 方法接收一个参数，即一个包含一或多个类名的字符串，返回带有指定类的所有元…