JS
像风一样的女孩
知其然并知其所以然。
展开
-
npm install xx --save 和 --save-dev区别
npm install 安装依赖包时,npm install xx --save可以把依赖包名称添加到package.json的dependencies键中, npm install xx --save-dev则添加到devDependencies键中。=> 其实主要前者是运行时候的依赖,后者是开发的依赖,也就是前者是上线还需要的依赖,后者只是开发的时候需要用的依赖。...原创 2018-07-18 15:24:03 · 539 阅读 · 0 评论 -
js继承的几种方式
js继承的几种方式1、构造函数继承2、原型链继承3、组合继承4、组合继承优化15、组合继承优化26、组合继承优化31、构造函数继承 function Parent1(name){ this.name= name || 'Parent1'; } Parent1.prototype.test=function(){} function Child1(n...原创 2019-05-05 00:09:55 · 1075 阅读 · 0 评论 -
CSRF和XSS
1、CSRF基本概念和缩写:CSRF,通常称为跨站请求伪造,英文名Cross-site request forgery 缩写CSRF攻击原理攻击前提条件:在注册网站登录过网站某个接口有漏洞防御措施Token验证(访问接口时带上token)Referer验证(服务器判断页面来源是否是该网站下的)隐藏令牌2、XSS基本概念和缩写:XSS(cross-site scripti...原创 2019-05-08 14:03:35 · 149 阅读 · 0 评论