杏花初雨

PC调试 Chrome控制台调试界面 console.time() 方法是JavaScript中的一个计时器功能，用于测量代码执行的时间。当你开始一个计时器时，你可以给它一个名字，并且在代码执行完毕后

编程范式 编程语言分类 JS是基于原型和头等函数的多范式语言融合了： ·过程式 ·面向对象 ·函数式 ·响应式 编程范式 程序语言特性： 根据语言特性进行分类： 过程式编程 包括 自顶向下 和 结构化

操作系统 计算机硬件 计算机由五大基本单元组成：控制器、运算器、存储器单元、输入单元、输出单元 操作系统 操作系统(Operating System,OS) 管理和控制计算机系统中的硬件和软件资源,用

攻击 XSS Stored XSS 、Reflected XSS、 DOM-based XSS Mutation-based XSS 、Cross-site requestforgery(CSRF)

防御 对XSS的防御 -永远不信任用户的提交内容 -不要将用户提交内容直接转换成DOM 前端现成工具：-主流框架默防御XSS； -google-closure-library 服端(Node)：DOM

JS基本概念 JS语言特点 单线程：GUI线程和JS线程互斥 动态、弱类型：变量在使用之前无需申明类型；与之对应的是静态语言（强类型语言）-编译时变量的数据类型就需要确定。 面向对象、函数式:参数->

CSS 响应式设计 响应式设计推荐原则 优先选用流式布局,如百分比、flex、grid等； 使用响应式图片,匹配尺寸,节省带宽； 使用媒体查询为不同的设备类型做适配； 给移动端设备设置简单、统一的视口