网络安全是前端工程师需要考虑的问题，常见的网络攻击有XSS，SQL注入和CSRF等。 1. XSS XSS，Cross-site script，跨站脚本攻击。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页 ...

写在前面最近身边有不少朋友想转行去做前端开发，然后跑过来问我，向我了解前端岗位，以及给他们一些建议等等；他们有的还没毕业，对于即将到来的社会毒打充满着迷茫和不安，有的已经工作两三年，突然觉得自己不合适当下这个份工作，想谋求一份别的职业。 选 ...

最近一段时间，发现大家都很忙，有人高考，有人毕业，有人开始找工作...又有一大波新人涌入互联网行业，在工作中遇到困惑在所难免。有人问，我是一名javascript程序员，刚刚毕业几个月，初步的适应了程序员的工作环境，可是越是工作越认识到了自 ...

由于项目比较紧张，clone代码的时候没有选择clone with commit-msg hook选项，直接使用了默认的clone选项。 clone 导致提交代码的时候报错了：没有自动生成 Change-Id。 缺少Change-Id 注意 ...

异步处理（Promise） ES2015中新增的Promise对象专门用于处理异步。Promise对象使用then和catch方法操作的，then方法用于执行下一步，catch方法用于执行失败后的处理。Promise实例对象的创建需要一个e ...

  学习一门计算机语言，先要弄清楚它是什么，学习的目的是什么，如何实现的，然后再又目标地进行系统的学习。 那它是什么呢？ Jsvascript的历史： javascript最初由网景（Netscape）公司于1995年开发的一种脚本语言，用 ...

第一部分：编辑器层面的准备工作一、vscode1、插件安装（3个）eslint：让代码不符合约定规范时，能有红线提示prettier：使得开发者使用快捷键（mac: shift+option+f，windows: shift+alt+f）格 ...

现在的网站风格已经与它们很早之前的样子有了很大的不同。如果现在再回过头去看有些公司最初的网站UI，我想大多数互联网用户都很难认得出来。所以也多亏了网页设计技术的创新，现在网站不仅仅是只能显示信息，它们同样也可以拥有有趣的动画、多样的布局和互 ...

promise 简介 Promise是ES6加入标准的一种异步编程解决方案，通常用来表示一个异步操作的最终完成 (或失败)。Promise标准的提出，解决了JavaScript地狱回调的问题。 语法 var p = new Promise( ...

这篇作为之前一篇文章的延续，以及对过去3个月我模拟面试过的30多位同学的面试情况总结，我们来聊一下怎么做出亮点你负责的业务是什么？(学会发现问题)之前在群里参加活动的同学，有不少说在小公司，被业务需求压着。既然大家都说在做业务，那么，正看到 ...