摘要：
密码强化 -> 散列算法，加盐 人机识别 -> 选图 、滑动、点选等验证码的方式 HTTPS 浏览器安全控制 CSP(Content-Security-Policy) 人机验证滑动拼成一个完整图案的原理： HTTPS: HTTP的弱点: HTTP + SSL = HTTPS 对称加密： 就像是一把钥 阅读全文
摘要：
一、CSRF跨站请求伪造攻击: 防御方法：加验证码 我觉得应该是，原来用户是登录态，那就证明了有cookie,用户点进了你这个链接，你这个链接对应的是一个html页面，页面中写了以上逻辑，利用form表单提交请求不会有跨域问题，就可以相当于是用户做了一次提交（直接请求接口，发送了数据），其实就是利用 阅读全文
摘要：
XSS CSRF 点击劫持 SQL注入 OS注入 请求劫持 DDOS https://cloud.tencent.com/developer/article/1621427 1、XSS ：跨站脚本攻击 同JSONP道理一样，JSONP既然能通过script标签跨域拿别人的，那么同样人家也可以利用sc 阅读全文
摘要：
cookie和session说白了就是前后端通信的两个工具，cookie存在于浏览器，session存在于服务端。 前后端通信，拿登录最为典型： 1.首先，前端若想登录，肯定要发送一个字段名证明是你啊，当然了肯定要发送ajax请求，携带信息传给后端。怎么证明是你，比如你是这个网站的会员，你是这个公司 阅读全文
摘要：
1.Vue2中响应式中的Vue.$set 2.为什么尤雨溪说vue不是严格的mvvm 为什么要有虚拟DOM？ 因为我们如果把一个简单div元素的所有属性都打印出来，你会看到有二百多个属性和方法。所以我们每次更新数据后，这两百多个属性都会触发一遍，所以操作DOM是代价很高的。 DOM是前端的性能瓶颈， 阅读全文
摘要：
DOM0事件绑定的特点： 只有DOM元素天生拥有这个私有属性（onxxx事件私有属性），我们赋值的方法才叫事件绑定，否则属于设置自定义属性 移除事件绑定的时候，我们只需要赋值为null； 在DOM0事件绑定中，只能给当前元素的某一个事件行为绑定一个方法，绑定多个方法，最后一次的绑定的会替换前面绑定的 阅读全文
摘要：
1 数据冻结 2 vue-virtual-scoller 3 vue-virtual-scoller-list 4 使用normalize.css解决浏览器样式兼容性问题 <link rel="stylesheet" href="http://cdn.staticfile.org/normalize 阅读全文
摘要：
浅冻结： Object.freeze冻结对象的时候，只会冻结里面的基本数据类型，并且是冻结的是值，对于里面的对象是无法冻结的，还可以进行修改，是因为地址还有引用。这也叫做浅冻结 深冻结： 冻结的对象不管里面有多少层嵌套的复杂数据类型，通过递归，全部冻结 冻结数组：也是冻结数组的最外层，里面嵌套的依然 阅读全文
摘要：
方法1：数组直接toString(),然后再用split()方法切割成数组，如果数组中原本是数字类型，最后再把数组中的字符串转为数字。 方法2：数组join后转为字符串，再split()，push到新数组，想转数组跟上面一样 方法3：递归 ps：最先想到的，瞬间写出来的 flat方法拍平多维数组： 阅读全文