前言 跨域脚本攻击（XSS）是最常见、危害最大的网页安全漏洞。 为了防止它，要采取很多编程措施（比如大多数人都知道的转义、过滤HTML）。很多人提出，能不能根本上解决问题，即...
IP属地：北京
-
CSP: Content-Security-Policy详解 -
CSP策略及绕过方法
XSS的时候经常要绕过CSP，这里总结一下 CSP策略 一个CSP头由多组CSP策略组成，中间由分号分隔，就像这样： 其中每一组策略包含一个策略指令和一个内容源列表 一、常用...
-
-
2022-02-11-实现lazyMan
const lazyMan =function(aa) { let arr = [] arr.push(()=>{ console.log(' I‘am '+aa) ...
-
2022-02-11-发布订阅模式
var eventBus = { arr:{ 'click':[] }, on: function(type,fn){ if(type ==='click'){...
-
2022-02-10-手写Promise
先贴代码 class Promise2 { state='pending' success = null fail = null callbacks=[] reso...
-
2022-02-08-max控制请求的并发度
请实现如下的函数,可以批量请求数据,所有的 URL 地址在 urls 参数中,同时可以通过max参数控制请求的并发度，当所有请求结束之后，需要执行callback回调函数。发...
-
setImmediate
该方法用来把一些需要长时间运行的操作放在一个回调函数里,在浏览器完成后面的其他语句后,就立刻执行这个回调函数, immediateID 是这次setImmediate方法设置...
-
本专题仅收录求职、简历、换工作、职业规划、招聘、职场干货、上班感悟、管理提升、工作效率等与上班相关文章。 专题投稿和推荐到首页等事宜请看须知：http://www.jianshu.com/p/a74168f36c2d 专题主编：不世虹霓 https://www.jianshu.com/u/70c7ef96b1b3 官方交流群【简书•上班这点事儿】 各位作者大大们好～我是咱专题的新主编（简书ID：不世虹霓），很高兴认识大家(o^^o) 有几个关于专题的小变化想和大家分享： 1、从今天起，每天会由我们专题的首席推广官 @美熙酱 在 专题的几个社群内分享专题日报，核心内容主要包括：专题好文推荐（每日3篇，帮助作者提升阅读量）、金句分享等，未来还会不断更新补充内容。如果你们有什么想要了解的资讯，也欢迎随时告诉我们哟～ 2、目前专题有3个社群，平时都静悄悄的，也有不少小伙伴重复进群。为了营造更好的社群氛围，让它重新激发活力，这个月我们会就社群进行一些调整。每个群会设定不同主题，之后会组织线上交流、研讨活动，也会陆续邀请一些职场咖给我们做群内经验分享。此外，每个群会有一名『专题金牌导师』常驻，和大家进行更多交流互动。原则上每位小伙伴不重复入群，具体规则和活动稍后公布，敬请期待。 3、群内可分享任何来自简书的链接（包括简书各个公众号），但不可以分享其他的一切外链（包括公公众号及个人名片、截图），不可以发任何推广、广告信息，否则群主和管理员会直接抱走，随时损失几个亿哦～ 衷心希望大家能在上班专题有所收获，有所成长。 最后：你一定要努力，但千万别着急😘
-
iOS 最新 APP提交上架流程~(打包 ipa)//联系人:石虎QQ: 1224614774昵称:嗡嘛呢叭咪哄 QQ群:807236138 群称:iOS 技术交流学习群 /**注意: 此APP提交上架流程 有真机文件和推送...
-
React Context(上下文) 作用和使用 看完不懂 你打我日常记录一下学习到的知识点吧。好记性不如烂笔头~ 我相信这是对的。官方文档[https://react.docschina.org/docs/context.html] 的d...
-
uniapp 中APP使用微信授权登录完整总结二：APP微信授权 主要步骤： （1）在App中要实现微信授权则需要在微信公众平台申请一个应用，获取相应的appid和appsecret； 在填写申请时有2个地方需要注意： ...
-
H5如何跳转微信小程序？要从H5跳转到小程序里面，这种场景很常见，我们要怎么来做呢？ 为了这个问题，于是我就去看了下微信的文档，发现微信有这个接口的，可以让微信浏览器下的H5跳转到小程序内。 微信相...
-
手动实现Promise
前言 众所周知，ES6中的Promise对象是异步编程的一种解决方案，比传统的解决方案——回调函数和事件，更合理和强大，目前也得到了前端领域的广泛使用。不仅是项目实践中常用，...
-
VsCode中好用的git源代码管理插件GitLensgit多人协作的时候需要查看日志，如果能在当前代码中查看到那是很方便的一件事，能省去很多时间去其他工具查看，提高工作效率。VsCode中的GitLens插件刚好能满足这个需求...
