rlwb

摘要： 一、什么是 XSS 攻击？ XSS（Cross Site Scripting）跨站脚本攻击：是指攻击者在网页中注入恶意脚本代码（通常是 JavaScript），当用户浏览该网页时，脚本会在用户的浏览器中执行，造成信息泄露、会话劫持、伪造操作等安全问题。 常见危害 窃取 Cookie：如盗取用户身份令 阅读全文

摘要： 使用终端ssh登录远程Linux服务器，每次不输入如密码 原理：使用keygen认证，实现免密码验证即可登录服务器。 Linux（包括Mac OS）: htmlbars $ ssh keygen / 生成密钥 / $ ssh copy id i ~/.ssh/id_rsa.pub user@host 阅读全文

摘要： 最近在做小程序项目开发，遇到一些公用的模块就顺便使用了自定义的模板，渲染模板数组的时候遇到了一些问题： template.wxml 单个模板文件，可以定义多个template，只需用name区分即可 index.wxml 通过使用es6的展开运算符...，代替item.button 模板的样式可以在 阅读全文

摘要： 问题 一个前端朋友，用Macbook pro成功安装nvm以及node环境，系统查询不到 解决方法 编辑 ~/.bash_profile文件，添加 保存再执行： 注释 网上有说不用修改任何文件，直接在终端执行： 阅读全文

摘要： 原因 最近，在优化之前公司帮联想（外包）做的一个老的后台管理系统，由于项目是基于easy UI框架，页面是后台用jsp实现的，再加上在公司推行前后端分离的实践，大部分项目都基于vue采用前后端分离去实现。所以当后台哥们儿告诉我，某个用datagrid渲染的表格，加载时间长达30多秒，让我去优化的时候 阅读全文

摘要： 去年年底发布的parcel.js在年底可谓是火了一把，短短一个多月的时间在GitHub热门排行榜上名列前茅。因其几乎零配置的易用性，相比Webpack的复杂配置收获了大量关注及好评，甚至有人预言未来大有超过Webpack之趋。我也赶紧尝试一下，发现确实非常简单易用，但是一开始，插件还是比较少，相信未 阅读全文

摘要： 15年7月份出来实习，11月份正式上班，到现在不知不觉已经2年多了，想想这些日子的成长，感觉有很多想说的。工作，学习，情感方面都收获了很多，以后我会慢慢的都分享出来。2018/01/19 阅读全文