大彪不吃蛋黄

CSRF，即 Cross Site Request Forgery，中译是跨站请求伪造，是攻击者借助受害者的 Cookie 骗取服务器信任，伪造请求发送给受攻击服务器，从而在并未授权的情况下执行在权限保护之下的操作。 这就是跨站请求伪造，攻击者网站利用你已经登陆的状态，和被攻击…

number 用于任何类型的数字：整数或浮点数，在 ±2^53 范围内的整数。 bigint 用于任意长度的整数。 symbol 用于唯一的标识符。 object 用于更复杂的数据结构。 BigInt 允许开发人员在其 JS 代码中使用更大的整数表示形式进行数据处理。目前在 j…

我在最近项目中遇到了批量申请的一个需求，当时只有单个申请的接口，于是我想到了循环数组请求接口的解决办法，于是就遇上了 async/await 和 循环的问题。我发现在 forEach 中使用 async/await 没有生效，于是在谷歌过程中发现了问题所在，这篇文章讲解的十分详…

队列是最常见的使用数组的方法之一。 shift 取出队列首端的一个元素，整个队列往前移，这样原先排第二的元素现在排在了第一。 队列的应用在实践中经常会碰到，例如需要在屏幕上显示消息队列。 数组还有一个用例，就是数据结构——栈。 队列先进先出，栈先进后出。JavaScript 中…

vue-bus 是使用一个空的Vue实例作为中央事件总线，实现各个组件(父子、兄弟)组件通信。

字面上理解，重绘，重新绘画，重新上色，较难产生联想的是回流。 我们都知道，一个页面从加载到完成，首先是构建 DOM 树，然后根据 DOM 节点的几何属性形成 render 树(渲染树)，当渲染树构建完成，页面就根据 DOM 树开始布局了，渲染树也根据设置的样式对应的渲染这些节点…

随着浏览器存储技术的提升，cookie存储数据的功能已经很难满足开发所需，逐渐被WebStorage、IndexedDB所取代，以下介绍这几种存储方式的差异和优缺点。 Cookie 的本职工作并非本地存储，而是 "维持状态"。 因为 HTTP 协议是无状态的，HTTP 协议自身…

自整理欢迎补充订正！