CSRF叫做跨站请求伪造攻击，也有叫XSRF的，其实都差不多，你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的，写了个接口，然后试了一下，直接就发起了请求。 先看接口： const http=require('http ...

面试的时候，面试官经常会问 Vue 双向绑定的原理是什么？我猜大部分人会跟我一样，不假思索的回答利用 Object.defineProperty 实现的。 其实这个回答很笼统，而且也没回答完整？Vue 中 Object.defineProp ...

需求, 使用canvas绘制图片和文字, 生成图片 官方文档 wxml: <button bind: ...

见过太多同学调试Javascript只会用简单的console.log甚至alert，看着真为他们着急。因为大多数同学追求优雅而高效地写代码，却忽略了如何优雅而高效地调试代码，不得不说是有点“偏科”了。下面我就分享一些实用且聪明的调试技巧， ...

image 集线器(hub) hub工作在OSI的第一层,发给 hub 的数据包会广播给所有的端口 hub的是直接的物理连接到每一台设备的网卡，所有有较低的连接丢失风险，因为hub是所有设备共享带宽的一个设备，所以它是半-双工的，所以他会 ...

近年来前端工程师已经可以通过不同的css布局技巧制作出很复杂的布局。其中有些技巧有很长的历史（比如：floats）,也有一些是近几年才被青睐的(比如flexbox)。 在这篇文章中，我们会更加细致地探索一些鲜为人知的关于 CSS posit ...

最近看了下 vue3 的新 feature，里面讲到了一个新的模版 tag——Portal （传送门）。顾名思义，它能将某个节点传送到 DOM 树的任意位置。今天就讲讲传送门这个小知识。 Vue Portal Dialog 我们在写 htm ...

是的，大家可能很疑惑：“都2020年了，怎么现在还发布组件库呢？”...确实，对于前端组件库的大家庭来说，我们迟到了，但也请各位可以抽出几分钟看看一位初来乍到的新人的自我介绍：Zarm是什么​Zarm 是众安科技基于 React、Reac ...

CSS基础知识 css，英文Cascading Style Sheets，中文名：级联样式表。层叠样式表。 css是一种表现语言，是对网页语言的补充。 css用于网页的风格设计，包括字体，颜色，位置等。 css使用的4中方式：引入外部样式文 ...

代理模式的定义：为其他对象提供一种代理以控制对这个对象的访问。在某些情况下，一个对象不适合或者不能直接引用另一个对象，而代理对象可以在客户端和目标对象之间起到中介的作用。 Proxy 在ES6中新增了一个API叫Proxy，Proxy 对 ...