摘要：
有些时候，我们需要在网页上，增加一些快捷按键，方便用户使用一些常用的操作，比如：保存，撤销，复制、粘贴等等。 下面简单梳理一下思路： 我们所熟悉的按键有这么集中类型：单独的按键操作，如：delete、up、down等两位组合建，如：ctrl（cmd）+ 其他按键，alt+其他按键，shift... 阅读全文
摘要：
主要内容什么是XSS？XSS的危害有哪些？常见的XSS漏洞如何防范XSS？什么是XSS？跨站脚本攻击(Cross Site Scripting),是一种 Web 应用程序的漏洞，当来自用户的不可信数据被应用程序在没有验证以及反射回浏览器而没有进行编码或转义的情况下进行了处理，导致浏览器引擎执行了代码... 阅读全文
摘要：
最近发现了一个移动端调试的新技能，这里简单描述一下基本情况。 移动端调试常遇到的问题 手机访问只能看到页面的展现，除此之外看不到任何其他信息 无法像调试PC页面那么方便的查看js、dom、network、cookie、storage等信息 js调试只能通过alert来提示了，当然经验丰富... 阅读全文
摘要：
今天所提到的就是一个关于分页逻辑的思考过程，是众多分页方式的一种，这里简单整理一下我的思考过程。 首先，确定一种分页的模式，现在线上使用的风格种类也比较多。这里我确定的具备下面的特点： 1.具有上一页、下一页、首页、尾页 2.具备设置defaultPage页后显示省略号 3.具备... 阅读全文
摘要：
这篇文章通过四种方式获取Javascript中的数据类型：通过隐藏的内置[[Class]]属性；通过typeof运算符；通过instanceof运算符；通过函数Array.isArray().我们也会看看原型对象的构造函数，可能会有意想不到的数据类型结果。 [这篇文章是我在adobe发布的文章... 阅读全文
摘要：
更新时间2013-11-05：为了更好的解释为什么typeof null的结果是object，我看了一下C代码的实现（译者注：Javascript源码）。 在Javascript语言中，typeof null的结果是object。这样就会错误的认为null是一个对象（事实上，它不是一个对象，它... 阅读全文
摘要：
上回提到，由于需要使用代理页面解决POST请求的跨域请求，需要在代理页面上执行传递的函数。所以我们做了白名单只有我们认可的回调函数才能在页面上执行，防止执行非法的JS方法，做脚本攻击。 我们所采用的方式是，把白名单以及过滤方法单独提出作为单独的文件引入页面，然后进行使用（这就为新的漏洞提供了机... 阅读全文
摘要：
最近有这么一个需求，需要在手机加载一个页面的时候，自动播放音乐资源。一般情况下，这个问题也就解决了，但是要保证各种手机上表现一致，那就相当困难了，至少要费点儿周折。 下面有三种常规的方式，可以创建自动播放的audio对象： 第一种：页面上创建一个audio标签，写好相关的属性，如：autop... 阅读全文
摘要：
之前讨论过，在解决post跨域请求时，采用iframe+本域代理页的形式，兼容性（当然是包括IE6啦）是最好的。上次提到，代理页面的作用是：执行本域下的回调函数。就是这个原因，给XSS带来了便利。详细说明，请参考一个跨域请求的XSS漏洞 上次也提到，解决这个问题的根本在于杜绝不合法的函数在页面... 阅读全文
摘要：
前言 每个一段时间，都会有这么一些新闻：某某公司，又出现了”过劳死”。会引起大家各种心灵鸡汤试的说法：以后要对自己好一点儿；公司又不是自己的干嘛这么拼命；保重身体，身体是革命的本钱...... 什么是压力？ 压力是人们对刺激产生的一种生理和心理上的一种综合感受。从生理学角度来看，压力是指个体... 阅读全文