摘要：
XSS、CSRF 浅谈前端安全 1.1 同源策略 同源：即协议、域名、端口一致 浏览器的同源策略是：一个域上的脚本和cookie是不允许另外一个域访问的。如果没有同源策略的限制，那么网站的cookie等信息就会被其他人读取，就会造成隐私数据的泄露。 1.2 XSS XSS：跨站脚本攻击 即攻击者向网 阅读全文
posted @ 2022-11-25 14:18
SultanST
阅读(141)
评论(0)
推荐(0)
摘要：
好东西 集思录 阅读全文
posted @ 2022-11-23 14:07
SultanST
阅读(18)
评论(0)
推荐(0)
摘要：
http://doc.liangxinghua.com/vue-family/3.2.html 阅读全文
posted @ 2022-11-23 14:00
SultanST
阅读(17)
评论(0)
推荐(0)
摘要：
投诉简书官方搞贝和钻，这是割韭菜，《一出好戏》里面的扑克牌就是这个逻辑，简书方面这个更过分的是，还没有对标实物，就一串虚拟的数字，对于程序方面而言，作为程序拥有者的简书，在数据库里面是可以随意更改数据的。 励志搞掉简书的贝和钻！！！ ###简书推广的文章很多都是这种割韭菜文！！！ 阅读全文
posted @ 2022-11-23 13:53
SultanST
阅读(27)
评论(0)
推荐(0)
摘要：
//隐藏滚动条 ::-webkit-scrollbar { display: none; } 项目详情展示模式和项目操作模式的区分 详情展示只读模式 readonly布尔值控制整个详情展示 项目操作模式， 若有时间线，那么只有当前时间线的可操作，其他全部为readonly只读模式 流程线控制，用流程 阅读全文
posted @ 2022-11-23 13:53
SultanST
阅读(24)
评论(0)
推荐(0)
摘要：
今天安装sourcetree一直卡在注册界面，后来使用以下方法跳过注册步骤，亲测可用。 1、地址栏直接输入%LocalAppData%\Atlassian，接着进入SourceTree目录，创建accounts.json文件，并复制以下代码至accounts.json： [ { "$id": "1" 阅读全文
posted @ 2022-11-23 13:52
SultanST
阅读(71)
评论(0)
推荐(0)
摘要：
一、将对象转为字符串比较 这是最容易想到的方法，主要使用JSON.stringify()这个方法对对象进行强转： var a={}; var b=new Object(); console.log(JSON.stringify(a)=="{}") //true console.log(JSON.st 阅读全文
posted @ 2022-11-23 09:47
SultanST
阅读(275)
评论(0)
推荐(0)
摘要：
https://www.cnblogs.com/yangzhou33/archive/2020/11.html https://yuancheng.work/ vue插槽学习 https://blog.csdn.net/weixin_41646716/article/details/80450873 阅读全文
posted @ 2022-11-23 09:27
SultanST
阅读(18)
评论(0)
推荐(0)
摘要：
1.去https://www.ipaddress.com/查 raw.githubusercontent.com 的ip地址 2.在C:\Windows\System32\drivers\etc\hosts中添加： # GitHub raw & image ip地址 raw.githubuserco 阅读全文
posted @ 2022-11-23 09:19
SultanST
阅读(37)
评论(0)
推荐(0)
摘要：
1，去除空行 ^\s*(?=\r?$)\n 2，去掉换行付 如果要替换显示出来的\n，替换上要用正则表达式，然后使用\r\n。 阅读全文
posted @ 2022-11-22 17:29
SultanST
阅读(164)
评论(0)
推荐(0)
浙公网安备 33010602011771号