Liamhuo

DOM操作方法汇总 1. 创建节点 1.1 document.createElement() 创建一个由tagName决定的HTML元素 1.2 document.createTextNode() 创

DOM事件 1. DOM事件冒泡/捕获 1.1 DOM事件冒泡 当一个事件发生在一个元素上，它会首先运行在该元素上的处理程序，然后运行其父元素上的处理程序，然后一直向上到其他祖先上的处理程序 1.2

跨站请求伪造 1. 介绍 CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：C

跨站脚本攻击 1. 介绍 xss攻击的核心方式是脚本。这些脚本通常是javascript脚本，从这个层面来说javascript能做的事情，xss攻击一般都能做到。比如： 通过 document.co

AJAX请求 1. 发送http请求 AJAX是异步的JavaScript和XML（Asynchronous JavaScript And XML）。简单点说，就是使用 XMLHttpRequest

JavaScript事件循环机制 1. Event Loop Event Loop 是一个很重要的概念，指的是计算机系统的一种运行机制。 JavaScript语言就采用这种机制，来解决单线程运行带来的

JavaScript深拷贝 1. 准备工作 1.1 数据类型判断 基本数据类型的特点：直接存储在栈(stack)中的数据 引用数据类型的特点：存储的是该对象在栈中引用，真实的数据存放在堆内存里 首先我

JavaScript防抖和节流 1. 防抖 1.1 理解 防抖可以理解为上电梯的电梯程序，打开电梯后，没有人进入则某段时间后自动关门，如果有人进入，电梯会一直打开，并且重新计时。 1.2 定义 指触发

JavaScript原型链和继承 1. 原型链 1.1 构造函数创建对象 我们先使用构造函数创建一个对象： 在这个例子中，Person 就是一个构造函数，我们使用 new 创建了一个实例对象 pers