Mr-chen

摘要： 之前的博客：https://www.cnblogs.com/chentianwei/p/9167489.html Guide: https://guides.rubyonrails.org/security.html#custom-credentials 视频：https://gorails.com 阅读全文

摘要： https://gorails.com/episodes/activerecord-explain?autoplay=1 比如没有加index的查询和加了index的查询，调用数据库的速度就差5倍。 create_table "tweets" do |t| t.integer "user_id" t 阅读全文

摘要： Rails.ajax({ url: url, type: "PATCH", data: {"post":{"category_id":this.value}}, dataType: "json" }) 不支持这个格式，不会传递参数。 $.ajax仍然可以使用。并可以用data: {"post":{" 阅读全文

摘要： XSS 跨站脚本攻击： Cross-site scripting（简称xss）跨站脚本。 一种网站的安全漏洞的攻击，代码注入攻击的一种。XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaSc 阅读全文

摘要： 安装 : 百度统计 来统计用户流量， Intercom 来做即时线上客服。 这两个是 JavaScript 插件放在 HTML 上的. HTTP缓存： https://developers.google.com/web/fundamentals/performance/optimizing-cont 阅读全文

摘要： TimeZone类作为一个包装器，服务一个TZinfo::Timezone 实例。 用途： 134个时区的检索。 使用简化的英文单词来取回和显示时区：如"Beijing" => "Asia/Shanghai"。 惰性加载TZInfo::Timezone实例。 创建ActiveSupport::Tim 阅读全文

摘要： https://developer.mozilla.org/en-US/docs/Web/API/HTMLElement/hidden https://codepen.io/pen/ <element hidden> hidden是一个全局属性。boolean。 浏览器不会显示属性是hidden的元 阅读全文

摘要： DOM Console 控制台对象提供了浏览器的debug的方法支持。 常用的：console.log()。 ⚠️coffeescript中，这个方法不加括号。 DOM Document 当一个HTML document加载到浏览器上，它就成为了一个document object。 它是root n 阅读全文

摘要： 因为，没有全面的学习javascript，及其事件原理： 全占的课程：4-5 浏览器 Bubble Up 事件模型中 不是很理解它所讲的。网上查找相关知识点。记录中在博客中： 理解了JS的加载 https://www.cnblogs.com/chentianwei/diary/2018/07/12/ 阅读全文

摘要： chatroom.coffee中的js代码： document.addEventListener 'turbolinks:load', -> document.getElementById("new_message").addEventListener "keypress", (e) -> if e 阅读全文