CSRF叫做跨站请求伪造攻击，也有叫XSRF的，其实都差不多，你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的，写了个接口，然后试了一下，直接就发起了请求。 先看接口： const http=require('http ...

大家好，我是小雨小雨，致力于分享有趣的、实用的技术文章。 内容分为翻译和原创，如果有问题，欢迎随时评论或私信，希望和大家一起进步。 大家的支持是我创作的动力。 选择器的优先级 众所周知，选择器是有权重的，优先级从低到高，如下所示： 类型选 ...

在浏览器里，从输入 URL 到页面展示，这中间发生了什么？ 此处以chrome浏览器为例进行说明。 首先先介绍几个多进程浏览器里的基本概念。 浏览器进程：主要负责用户交互、子进程管理和文件储存等功能 网络进程：面向渲染进程和浏览器进程等提供 ...

面试的时候，面试官经常会问 Vue 双向绑定的原理是什么？我猜大部分人会跟我一样，不假思索的回答利用 Object.defineProperty 实现的。 其实这个回答很笼统，而且也没回答完整？Vue 中 Object.defineProp ...

nc是网络调试的一款强大的工具，是用于处理TCP或UDP数据的通用实用程序,是黑客界的瑞士军刀 看看的常规用法: > tldr nc Netcat is a versatile utility for working with TCP or ...

现阶段，国内的在线文档协同编辑软件正处高光时刻，无论是石墨文档、腾讯文档、有道云协作、金山WPS等，都有其最适合的应用场景，如有些注重数据存储和数据安全，有些则注重团队管理和文档协作，即便应用场景不同，但他们都依托于一个强大且高效的数据处理 ...

说明 最近在学习 Webpack 模块部分的相关知识，正好读到这篇文章。学习与翻译花了将近一天左右的时间，本文纯属自学时的无聊瞎搞。如有错误，欢迎请指出。 原文：《JavaScript Module Systems Showdown: Co ...

刚接触js的时候，对于es6的promise、async、await简直怕的要死，甚至有段时间非常害怕promise这个词，随着后面慢慢的接触，觉得这个东西并非那么难理解，主要还是需要弄懂js的一些基础知识。那么接下来，跟上我的思路，一起彻 ...

让我们开门见山：编写优秀的 CSS 代码是件十分痛苦的事情。很多开发人员都不想做 CSS 开发。你让我干什么都行，但是 CSS 还是算了吧。前端学习资料大礼包需要的加web前端的加群：965747894，我会免费分享给大家的哦在我创建应用的 ...

需求说明 前端页面通过表格呈现查询数据，并由一个按钮点击事件将表格的数据以xlsx的文件格式导出下载。 开发环境 Chrome + vue 2.0 + Element UI 方案1：XLSX + FILE-SAVER 由于文件下载需求的普遍 ...