CSRF叫做跨站请求伪造攻击，也有叫XSRF的，其实都差不多，你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的，写了个接口，然后试了一下，直接就发起了请求。 先看接口： const http=require('http ...

随着Web前端发展的日新月异，越来越多人加入到前端工程师的行列，那么就产生了两个核心问题：1、前端发展的前途与趋势是怎么样的？2、应该学习哪些提高自己的核心竞争力？就发展前景而言，自12年到现在，国内Web前端的技术热潮一直高居不下，这证明 ...

在浏览器里，从输入 URL 到页面展示，这中间发生了什么？ 此处以chrome浏览器为例进行说明。 首先先介绍几个多进程浏览器里的基本概念。 浏览器进程：主要负责用户交互、子进程管理和文件储存等功能 网络进程：面向渲染进程和浏览器进程等提供 ...

还记得曾经风靡一时的 QQ 秀聊天室吗？那时，还在上初、高中的我们，QQ 是最常用的聊天交友工具；而 QQ 秀聊天室的出现打破了只能按条件查找好友的局限性，大家可以随意进入聊天室房间，进行在线聊天。怀念那个穿着最酷炫的 QQ 秀的我在聊天室 ...

安装express框架和express-generator脚手架 $ npm install express --save -g $ npm install express-generator --save -g 安装完express-g ...

现阶段，国内的在线文档协同编辑软件正处高光时刻，无论是石墨文档、腾讯文档、有道云协作、金山WPS等，都有其最适合的应用场景，如有些注重数据存储和数据安全，有些则注重团队管理和文档协作，即便应用场景不同，但他们都依托于一个强大且高效的数据处理 ...

因为现在web前端这个职业非常火，腾讯最近组织了一个大型web前端技术交流峰会，可见web前端这个职业是多么的火，其实这个不是最重要，重要的在五年之后，web前端发展前景是势不可当的。但是我现在看到的问题是，大家看到web前端这个职业发展非 ...

说明 最近在学习 Webpack 模块部分的相关知识，正好读到这篇文章。学习与翻译花了将近一天左右的时间，本文纯属自学时的无聊瞎搞。如有错误，欢迎请指出。 原文：《JavaScript Module Systems Showdown: Co ...

刚接触js的时候，对于es6的promise、async、await简直怕的要死，甚至有段时间非常害怕promise这个词，随着后面慢慢的接触，觉得这个东西并非那么难理解，主要还是需要弄懂js的一些基础知识。那么接下来，跟上我的思路，一起彻 ...

见过太多同学调试Javascript只会用简单的console.log甚至alert，看着真为他们着急。因为大多数同学追求优雅而高效地写代码，却忽略了如何优雅而高效地调试代码，不得不说是有点“偏科”了。下面我就分享一些实用且聪明的调试技巧， ...