摘要：
一、XSS攻击： 概念：XSS攻击(Cross Site Scripting)，俗称跨站脚本攻击。攻击原理：恶意攻击者在web页面中会插入一些恶意的script代码。 分类： 反射型：当用户打开带有恶意代码的URL的时候，网站服务端将恶意代码从URL中取出，拼接在html中并且返回给浏览器端。用户浏 阅读全文
posted @ 2021-08-03 16:04
星空的轨迹
阅读(310)
评论(0)
推荐(0)
摘要：
1.什么是伪数组? 在js中无法调用数组的方法，但跟数组长得很像，也有length属性. 1.函数中的argument参数。 2.像调用getElementsByTagName,document.childNodes之类的,它们都返回 NodeList对象都属于伪数组。 2.将伪数组转为真数组的方式 阅读全文
posted @ 2021-07-19 15:11
星空的轨迹
阅读(267)
评论(0)
推荐(0)
摘要：
1.通过instanceof 操作符： let arr = []; console.log(arr instanceof Array); // true 缺点：如果网页中包含多个框架，那实际上就存在 两个以上不同的全局执行环境， 从而存在两个以上不同版本的Array构造函数。果你从一个框架向另一个框 阅读全文
posted @ 2021-07-19 08:46
星空的轨迹
阅读(103)
评论(0)
推荐(0)
摘要：
1.如果什么前提都没有，也不使用任何规范，只考虑语法和理论上的HTTP协议: GET和POST几乎没有什么区别，只是名字不一样。 2.如果是基于RFC规范的： 1）理论上：GET和POST具有相同的语法的，但是有不同的含义，get是用来获取数据的，post是用来发送数据的，其他没有什么区别。 2）实 阅读全文
posted @ 2021-07-06 22:52
星空的轨迹
阅读(90)
评论(0)
推荐(0)
摘要：
1.简介： 对于数组，是一些类型数据的组合，合在一起，便于管理，由于js是一种弱语言，不像c，c++等，必须是统一类型的集合，比如都是int型...但js可以存放任意类型的数据。总的来说，数组是一种便于统一管理，不用一个个去单独设置每一项，数组的学习建议与字符串结合起来看。数组和对象不同与普通类型的 阅读全文
posted @ 2021-04-27 15:58
星空的轨迹
阅读(129)
评论(0)
推荐(0)
摘要：
1.简介： 对于字符串，在现实生活中，字符串无处不在。包括我们说的每一句话，例如，baidu.com,甚至写的文字也算是字符串的一种。在计算机的世界中，对于不同的编程语言，前端和后端的数据交互，字符串都是一种通用的传输，就好像json。 2.创建： 对象形式创建： var str = new Str 阅读全文
posted @ 2021-04-23 12:26
星空的轨迹
阅读(543)
评论(0)
推荐(0)
摘要：
1.定位position的取值: static:默认值，静态的 relative:相对定位 absolute:绝对定位 fixed:固定定位 sticky:粘性定位 既然是定位了，不同定位之间的区别是参考系不同 position:static 特点：默认的定位方式，元素不受top，buttom，le 阅读全文
posted @ 2021-04-11 21:42
星空的轨迹
阅读(84)
评论(0)
推荐(0)
摘要：
1.opacity 和 rgba的区别： 1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <style> 5 #box1 { 6 width: 200px; 7 height: 200px; 8 background-color: red; 9 } 1 阅读全文
posted @ 2021-04-10 22:05
星空的轨迹
阅读(117)
评论(0)
推荐(0)
摘要：
1.仅水平居中： 1.1行内元素水平居中：text-align 1 <head> 2 <style> 3 #box { 4 width: 200px; 5 height: 200px; 6 border: 1px solid red; 7 /* 行内元素水平 */ 8 text-align: cen 阅读全文
posted @ 2021-04-10 18:52
星空的轨迹
阅读(1296)
评论(0)
推荐(0)
浙公网安备 33010602011771号