关键字:xss
  • 小程序自定义组件实现
    在日常开发中,经常会有代码复用的情况,比如在很多个页面里,发现用户没有登录需要弹框登录的时候,比如多个页面顶部都有一个搜索框或者列表底部的暂无数据等等。 这个时候我们可以将页面内的功能模块抽象成自定义组件,以便在不同的页面中重复使用;也可以 ...
  • 第39期 为什么你的网页需要 CSP & Web端如何低成本打造Native体验 & 作用域与闭包-最简解释器实现
    一张图概括淘宝直播背后的前端技术 2020年,直播带货火爆全网。想一探淘宝直播背后的前端技术?本文将带你进入淘宝直播前端技术的世界。 对于大多数前端工程师来说,音视频技术是一个比较少涉足的领域,本文涵盖了流媒体技术中的文本、图形、图像、音频 ...
  • Web安全之CSRF实例解析
    前言 文章首次发表在 个人博客 之前写过一篇 web安全之XSS实例解析,是通过举的几个简单例子讲解的,同样通过简单得例子来理解和学习CSRF,有小伙伴问实际开发中有没有遇到过XSS和CSRF,答案是有遇到过,不过被测试同学发现了,还有安全 ...
  • 常见Web技术之间的关系,你知道多少?
    如果你是一个Web开发初学者,那么你难免会在网上搜索HTML, CSS, XML, JS(Javascript), DOM, XSL等等这些词的意思,然而,随着学习的深入。当你把他们搅在一起,你又糊涂了,你会不停的问:HTML是什么?CSS ...
  • 第29期 写给初中级前端的高级进阶指南 & 前端性能优化:当页面渲染遇上边缘计算 & 平庸前端码农之蜕变 — AST
    写给初中级前端的高级进阶指南 我曾经一度很迷茫,在学了Vue、React的实战开发和应用以后,好像遇到了一些瓶颈,不知道该怎样继续深入下去。相信这也是很多一两年经验的前端工程师所遇到共同问题,这篇文章,笔者想结合自己的一些成长经历整理出一些 ...
  • 自学web前端达到什么水平,才能满足求职的标准?
    大多数野生程序员最棘手的问题就是如何依靠技术解决温饱,通俗来讲就是技术折现的问题。如果是单纯出于兴趣,或者只是为了突击某一阶段或者某一项目技术壁垒,不跟就业挂钩的自学倒也是无关痛痒。但是当上岗成为自学的终极目标和结果时,一切都就另当别论了。 ...
  • 第12期 前端越管越宽,腾讯Now直播如何把监控体系做到极致 & 用Jest来给React完成一次妙不可言的~单元测试
    前端越管越宽,腾讯Now直播如何把监控体系做到极致? 在 GMTC 全球大前端技术大会(深圳站)2019 上,腾讯高级 Web 前端工程师何方舟以产品遇到的实际问题挑战为背景,详细讲解了实现大前端监控的一些解决方案。本文即根据何方舟的演讲整 ...
  • 浅谈 HTTP
    这两天读了下《图解HTTP》,此处谨做读后感记录。 1. HTTP —— 超文本传输协议 我们所用的 Web 使用 HTTP 协议作为规范,完成从客户端到服务端等一系列运作流程,进行通信。 2. TCP/IP TCP/IP 是互联网相关的各 ...
  • 说一说从 URL 输入到页面呈现到底发生了什么?
    前言 这是面试过程中一道高频考题。 从面试官的角度思考: 出现频繁,可能是因为面试官通常喜欢问一些考察可深可浅的题目 很多面试管喜欢根据我们应聘者的考题回答中,甚至我们随口说到的知识点,继续追问 基本回答: 浏览器解析 URL 获取协议,主 ...
  • 老板知道会点赞,前端开发人员的10个安全建议
    Web安全是前端开发人员经常忽略的主题。当我们评估网站的质量时,我们通常会查看性能,SEO友好性和可访问性等指标,而网站抵御恶意攻击的能力却常常被忽略。即使敏感的用户数据存储在服务器端,后端开发人员也必须采取重要措施来保护服务器,但最终,保 ...

暂无数据