摘要：
一、认识window.historywindow.history表示window对象的历史记录，是由用户主动产生，并且接受javascript脚本控制的全局对象。window对象通过history对象提供对览器历史记录的访问能力。它暴露了一些非常有用的方法和属性，让你在历史记录中自由前进和后退。1、历史记录的前进和后退在历史记录中后退，可以这么做：1 window.history.back();这就像用户点击浏览器的后退按钮一样。类似的，你可以前进，就像在浏览器中点击前进按钮，像这样：1 window.history.forward();2、移动到指定历史记录点通过指定一个相对于当前页面位置的 阅读全文
随笔档案-2014年01月
JavaScript世界的一等公民 - 函数
2014-01-15 20:34 by sniper007, 345 阅读, 收藏,
摘要：
简介在很多传统语言（C/C++/Java/C#等）中，函数都是作为一个二等公民存在，你只能用语言的关键字声明一个函数然后调用它，如果需要把函数作为参数传给另一个函数，或是赋值给一个本地变量，又或是作为返回值，就需要通过函数指针(function pointer)、代理(delegate)等特殊的方式周折一番。而在JavaScript世界中函数却是一等公民，它不仅拥有一切传统函数的使用方式（声明和调用），而且可以做到像简单值一样赋值、传参、返回，这样的函数也称之为第一级函数（First-class Function）。不仅如此，JavaScript中的函数还充当了类的构造函数的作用，同时又是一个 阅读全文
宿主环境（host environment）
2014-01-15 19:11 by sniper007, 1777 阅读, 收藏,
摘要：
在此前的内容中，我讨论的都是JavaScript语言及其规范，而并非该语言的应用环境。在大多数人看来，JavaScript应用环境都是Web浏览器，这也的确是该语言最早的设计目标。然而从很早开始，JavaScript语言就已经在其他的复杂应用环境中使用，并受这些应用环境的影响而发展新的语言特性了 。JavaScript的应用环境，主要由宿主环境与运行期环境构成。其中，宿主环境是指外壳程序（Shell）和Web浏览器等，而运行期环境则是由JavaScript引擎内建的。图1-8说明由它们共同构建的对象编程系统的基本结构：图1-8 由宿主与运行期构成的应用环境1.5.1 宿主环境（host e.. 阅读全文
LocalStorage漏洞分析
2014-01-13 19:15 by sniper007, 857 阅读, 收藏,
摘要：
之前LocalStorage爆出过一个漏洞，使用Chrome打开这个网站：http://filldisk.com，会将磁盘空间给撑爆，而且Chrome还会Crash。除了FireFox之外，其他浏览器无一例外中招。以下分析一下这个网站所使用的这个漏洞。其实这个漏洞的作者在他的博客中也做了详细的说明了，想了解的可以看这里：http://feross.org/fill-disk/规范（http://www.w3.org/TR/webstorage/#disk-space）里面对于磁盘空间的控制有这样的声明：[plain]view plaincopyUseragentsshouldlimitthet 阅读全文
浙公网安备 33010602011771号