06 2015 档案

简析分页逻辑
摘要：今天所提到的就是一个关于分页逻辑的思考过程，是众多分页方式的一种，这里简单整理一下我的思考过程。 首先，确定一种分页的模式，现在线上使用的风格种类也比较多。这里我确定的具备下面的特点： 1.具有上一页、下一页、首页、尾页 2.具备设置defaultPage页后显示省略号 3.具备... 阅读全文
posted @ 2015-06-19 14:09 黑MAO 阅读(3161) 评论(5) 推荐(2) 编辑
【译】Javascript中的数据类型
摘要：这篇文章通过四种方式获取Javascript中的数据类型：通过隐藏的内置[[Class]]属性；通过typeof运算符；通过instanceof运算符；通过函数Array.isArray().我们也会看看原型对象的构造函数，可能会有意想不到的数据类型结果。 [这篇文章是我在adobe发布的文章... 阅读全文
posted @ 2015-06-14 14:02 黑MAO 阅读(1240) 评论(2) 推荐(0) 编辑
【译】typeof null的前世今生
摘要：更新时间2013-11-05：为了更好的解释为什么typeof null的结果是object，我看了一下C代码的实现（译者注：Javascript源码）。 在Javascript语言中，typeof null的结果是object。这样就会错误的认为null是一个对象（事实上，它不是一个对象，它... 阅读全文
posted @ 2015-06-12 20:51 黑MAO 阅读(4337) 评论(6) 推荐(3) 编辑
一个跨域请求的XSS漏洞再续
摘要：上回提到，由于需要使用代理页面解决POST请求的跨域请求，需要在代理页面上执行传递的函数。所以我们做了白名单只有我们认可的回调函数才能在页面上执行，防止执行非法的JS方法，做脚本攻击。 我们所采用的方式是，把白名单以及过滤方法单独提出作为单独的文件引入页面，然后进行使用（这就为新的漏洞提供了机... 阅读全文
posted @ 2015-06-07 21:12 黑MAO 阅读(2329) 评论(4) 推荐(3) 编辑