头秃北邙

前言 以前我在掘金上看到面试贴就直接刷掉的，从不会多看一眼，直到去年 9 月份我开始准备面试时，才发现很多面试经验贴特别有用，看这些帖子（我不敢称之为文章，怕被杠）的过程中...

CSRF 全称叫做，跨站请求伪造(Cross—Site Request Forgery)，顾名思义，攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全...

前端的安全性一直是一个值得考虑的问题，在面对前端安全问题，诸如防止跨站脚本攻击这一方式（使用客户端的脚本，对于不同域下的服务进行跨站调用）。针对这个问题，互联网早期探索者N...

1. 什么是作用域 作用域是在运行时代码中的某些特定部分中变量，函数和对象的可访问性。换句话说，作用域决定了代码区块中变量和其他资源的可见性。可能这两句话并不好理解，我们先...

首先需要清楚一个概念，在JavaScript中，在使用ES6以前并没有class（类）的概念，在JavaScript中并不能使用类的形式来创建实例，而是使用构造函数的形式。...