CSRF叫做跨站请求伪造攻击，也有叫XSRF的，其实都差不多，你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的，写了个接口，然后试了一下，直接就发起了请求。 先看接口： const http=require('http ...

background 属性是 CSS 中用于设置元素背景的属性，最简单的background属 性名，是针对背景若干设定的合并简写，最早的 CSS 只能使用单一背景图片，而在现在却可以设置多个背景图片。而不用图片的话，最早的 backgr ...

随着Web前端发展的日新月异，越来越多人加入到前端工程师的行列，那么就产生了两个核心问题：1、前端发展的前途与趋势是怎么样的？2、应该学习哪些提高自己的核心竞争力？就发展前景而言，自12年到现在，国内Web前端的技术热潮一直高居不下，这证明 ...

在浏览器里，从输入 URL 到页面展示，这中间发生了什么？ 此处以chrome浏览器为例进行说明。 首先先介绍几个多进程浏览器里的基本概念。 浏览器进程：主要负责用户交互、子进程管理和文件储存等功能 网络进程：面向渲染进程和浏览器进程等提供 ...

面试的时候，面试官经常会问 Vue 双向绑定的原理是什么？我猜大部分人会跟我一样，不假思索的回答利用 Object.defineProperty 实现的。 其实这个回答很笼统，而且也没回答完整？Vue 中 Object.defineProp ...

nc是网络调试的一款强大的工具，是用于处理TCP或UDP数据的通用实用程序,是黑客界的瑞士军刀 看看的常规用法: > tldr nc Netcat is a versatile utility for working with TCP or ...

还记得曾经风靡一时的 QQ 秀聊天室吗？那时，还在上初、高中的我们，QQ 是最常用的聊天交友工具；而 QQ 秀聊天室的出现打破了只能按条件查找好友的局限性，大家可以随意进入聊天室房间，进行在线聊天。怀念那个穿着最酷炫的 QQ 秀的我在聊天室 ...

安装express框架和express-generator脚手架 $ npm install express --save -g $ npm install express-generator --save -g 安装完express-g ...

现阶段，国内的在线文档协同编辑软件正处高光时刻，无论是石墨文档、腾讯文档、有道云协作、金山WPS等，都有其最适合的应用场景，如有些注重数据存储和数据安全，有些则注重团队管理和文档协作，即便应用场景不同，但他们都依托于一个强大且高效的数据处理 ...

因为现在web前端这个职业非常火，腾讯最近组织了一个大型web前端技术交流峰会，可见web前端这个职业是多么的火，其实这个不是最重要，重要的在五年之后，web前端发展前景是势不可当的。但是我现在看到的问题是，大家看到web前端这个职业发展非 ...