1 輸入檢測(cè) 之前在 XSS 攻擊中有講過，攻擊者主要是通過構(gòu)造特殊字符來注入腳本，所以輸入檢測(cè)就很有必要。 輸入檢測(cè)，必須在服務(wù)端實(shí)現(xiàn)。因?yàn)椋粽呖梢岳@開 JavaScr...
發(fā)簡(jiǎn)信
IP屬地：廣東
-
說說如何防御 XSS 攻擊 -
前端實(shí)戰(zhàn)系列之---兩種快速切圖的方法今天給大家分享一下我自己在前端工作中的一些切圖小技巧，雖然好的UI會(huì)給我們把圖切好，但是他們切的圖不一定百分之百符合我們的需求，所以還是自己動(dòng)手豐衣足食嘛，看本教程之前希望大...
-
LeetCode 無重復(fù)字符的最長(zhǎng)子串
解法一： 題目的意思是，給我們一個(gè)字符串，讓我們求最長(zhǎng)的無重復(fù)字符的子串，注意這里是子串，不是子序列，所以必須是連續(xù)的。我們先不考慮代碼怎么實(shí)現(xiàn)，如果給一個(gè)例子 "abcab...
-
Javascript新法解舊題之【兩數(shù)之和】
Javascript新法解舊題之【兩數(shù)之和】 題目如下： 示例 leetCood地址：兩數(shù)之和 題目不難理解，首先一上來我們馬上就能想到使用兩個(gè)循環(huán)解決的辦法。 遍歷所有組合...
-
mongoDB入門教程二：推薦一款好用的mongoDB可視化工具Robo 3TMongoDB的環(huán)境搭建完成之后，連接上了數(shù)據(jù)庫(kù)之后，這個(gè)時(shí)候?qū)?shù)據(jù)庫(kù)的一些操作是枯燥無味的，需要一款輔助的工具，也就是可視化的工具，對(duì)于每一步操作都可以看見實(shí)際的操作效果。...
-
WIN10下搭建react-native開發(fā)Android環(huán)境最近公司要求使用react-native進(jìn)行移動(dòng)端開發(fā)，據(jù)說macOS上開發(fā)坑會(huì)少的多，但我們是windows，莫法，直接抗吧！周末配置環(huán)境遇到很多問題，謹(jǐn)以此文做個(gè)記錄。。...
-
盤點(diǎn)那些不足10M，卻有逆天功能的軟件做為互聯(lián)網(wǎng)工作者，電腦上的軟件越裝越多，D盤、E盤、F盤的空間越來越不夠用啦！后來，專門搜集那些占量小，但是功能超強(qiáng)的軟件，以下就是我用過的一些軟件，感覺還不錯(cuò)，拿來和大家分...
-
用HTML5audio組件實(shí)現(xiàn)一個(gè)音樂播放器
心血來潮就用h5的新標(biāo)簽寫了個(gè)簡(jiǎn)單的音樂播放器，實(shí)現(xiàn)的過程還是很簡(jiǎn)單的，對(duì)于前端來說最難的部分應(yīng)該是讓音樂盒歌詞同步了吧。下面簡(jiǎn)單的說一下實(shí)現(xiàn)的步驟吧！ 先看一下成品的圖片吧...
-
Git 命令行大全，在 GitHub 上采用多分支管理
前言 嚴(yán)格地說，這不算一篇 Blog，這里只會(huì)不定期更新一些小東西，是的，關(guān)于 GitHub 命令行操作，我給它取名 —— GitHub 命令行大全。 為什么要用命令行？ 眾...
