熬可熬可

本篇文章会通过几个简单的例子来理解和学习web安全之XSS（跨站脚本攻击）。 XSS攻击，通常是指攻击者通过 “HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，对用户的浏览器进行控制或者获取用户的敏感信息（Cookie, SessionID等）的一种攻击方式。…

目前，前端的主流Vue、React、Angular这些，他们都提供了有关路由的插件，一般来说，这些路由插件总是提供两种不同方式的路由方式： Hash 和 History。具体内容将会在下文中提到，下面就让我们围绕这两种方式来简单手写一个路由： 这样，hash模式的路由就基本实现…

前东家部门是做旅游的，在这次疫情打击下，基本玩完。 于是我半休半远程三个月后，在4月底领了裁员便当。至今，差不多找了两个月的工作。 本篇不是标准的面经，想从中获取大厂跳槽经验的可以歇一歇。 更多的是想讲一下绝大多数如你如我，学历渣技术差，没大厂经验的前端如何走。 1. Offe…

Vue 3.x 的Pre-Alpha 版本。后面应该还会有 Alpha、Beta 等版本,预计至少要等到 2020 年第一季度才有可能发布 3.0 正式版; 后续 Vue 3.x 出来后持续更新. 3. 14种组件通讯 provide 和 inject 主要为高阶插件/组件库提…

今天记录 Props 源码流程，哎，这东西，就算是研究过了，也真是会随着时间慢慢忘记的。 幸好我做了详细的文章，忘记了什么的，回忆起来必然是很快的。 Props 设置响应式，也是旨在数据改变时动态更新。 当 对象内部被修改的时候，会通知到 父和子 更新。

最近，微信小程序扫码签到工具正式上线了。 回首过去一个月的历程，是时候该停下来做个阶段性的总结了，回顾得失，以便持续改进。这篇文章，就总结一下过去跳过的那些坑吧。 小程序某些技术细节与常用技术存在不一致。文档中虽有提及，如果不仔细看容易跳坑。 小程序的文档太简略，没有注明支持哪…

有时候使用npm上的包，发现有bug，我们知道如何修改，但是别人可能一时半会没法更新，或者是我们特殊需求，别人不愿意修改，这时候我们只能自己动手丰衣足食。那么我们应该如何修改别人的源码呢？首先，直接修改node_modules里面的文件是不太行的，重新安装依赖就没有了。一般常用…

1、保存到电脑上（pc）参数2、保存到电脑、手机端（相册）中参数注：这是vue的项目中用到的，其他也适用，稍做修改就好了~~~

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 SSO一般都需要一个独立的认证中心（passport），子系统的登录均得通过passpor…