Unsignedu

摘要： Vendor prefix—浏览器引擎前缀，是一些放在CSS属性前的小字符串，用来确保这种属性只在特定的浏览器渲染引擎下才能识别和生效。谷歌浏览器和 Safari浏览器使用的是WebKit渲染引擎，火狐浏览器使用的是Gecko引擎，Internet Explorer使用的是Trident引擎，Ope 阅读全文

摘要： 之前看的很多算法是实现然后也没管他，现在决定记录我的算法之路 之前看到一篇公众号说了下对称字符串的问题，当然我之前在牛客网页做过这个题，不过我记得当时使用C语言指针来做的，现在我用JavaScript来实现，其实原理和思想都是一样的。 首先定义问题，最长对称字符串，eg：google => goog 阅读全文

摘要： 首先指出，_proto_并不是每个浏览器都识别，而且这是个隐藏的属性，只是火狐浏览器将其暴露出来了，就是有的书中写的[[property]] 一、所有构造器/函数的__proto__都指向Function.prototype，它是一个空函数（Empty function） 1 2 3 4 5 6 7 阅读全文

摘要： 首先说this的问题对于大多数新手来说都是个问题，现在由于es6的普及，箭头函数也是深受大家的喜爱，箭头函数中的this又是如何的？ 由于个人写作水平有限，直接上干货 看了好几篇写的好的文章，我自己总结下： 箭头函数中的this是局部的，怎么理解呢？一般我们都知道，this是调用时确定的，确定于运行 阅读全文

摘要： 之前看html后对节点这个东西的盖帘一直很模糊，so在网上找了一本《DOM编程艺术》的PDF文档来看，编程试验了下 在chrome中运行 显示有6个节点，我们依次来看看这6个节点是什么 可以看出，childNodes是当前元素的第一代子节点，而且顺序是有以下几种节点组合 当.box中只纯在text时 阅读全文

摘要： 之前看了几篇关于xss攻击的博客，想到之前做过的项目，内心一片哇凉哇凉，赶紧测试了下，果然有bug。 首先，分析一下；我之前做了一个搜索页面，如果没有搜索到则返回用户的搜索词，这里就存在问题了，我现在来模拟下。 首先正常输入:无符号 这没什么问题。 当我们输入：<h1>无符号</h1> 当然这只是简 阅读全文

摘要： XSS（cross-site scripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是： 1. Reflected XSS（基于反射的XSS攻击） 2. Stored XSS（基于存储的XSS攻击） 3. DOM-based or 阅读全文

摘要： 一直在看JavaScript的书，有几个知识点对新手来说很疑惑： JavaScript是一门解释性语言，不需要编译，是可以直接拿到运行环境中运行。 执行上下文 要解释执行上下文就先得说说JavaScript的内存机制；虽然JavaScript的运行环境一般都自带了GC装置，所以不用太操心内存泄漏的这 阅读全文

摘要： 1、em与px的问题 px是何物？ px像素（Pixel）。相对长度单位。像素px是相对于显示器屏幕分辨率而言的。(引自CSS2.0手册) em是相对长度单位。相对于当前对象内文本的字体尺寸。如当前对行内文本的字体尺寸未被人为设置，则相对于浏览器的默认字体尺寸。(引自CSS2.0手册) PX特点 1 阅读全文

摘要： 主要用乐两种方式实现各有不同特点！show the code 第一种 用animation 第二种 可以直接粘贴运行 阅读全文