前端
文章平均质量分 70
我们一起学前端
这个作者很懒,什么都没留下…
展开
-
[9]CSRF你清楚吗?
CSRF(Cross-Site request forgery)跨站请求伪造 你可以这么来理解:攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法的,但是却完成了攻击者所期望的一个操作,比如以你的名义发送邮件、发消息,盗取你的账号,添加系统管理员,甚至于购买商品、虚拟货币转账等。每一个请求都一个referer字段,记录请求的来源,后台通过这个字段,可以知道这个请求是否是合法的。这种方法很简单,但是不安全,因为这个referer字段是可以篡改的。这个方法还是很常见的。原创 2022-11-05 19:48:13 · 290 阅读 · 0 评论 -
http状态码
说到这个场景:我想到了options的预请求,感觉他们的功能有些相似,但是一直没有找到具体的相关资料,如果有清楚的他们区别的小伙伴,希望在视频下方留言告知,让大家一起学习一起进步哈。5xx : 服务器错误,这类状态码代表了服务器在处理请求的过程中有错误或者异常状态发生,也有可能是服务器意识到以当前的软硬件资源无法完成对请求的处理。4xx : 请求错误,这类的状态码代表了客户端看起来可能发生了错误,妨碍了服务器的处理;2xx : 成功,这一类型的状态码,代表请求已成功被服务器接收、理解、并接受;原创 2022-10-22 23:07:16 · 499 阅读 · 0 评论 -
我也来一个“羊了个羊”
羊了个羊你也可以来一个原创 2022-10-22 22:26:16 · 9211 阅读 · 9 评论 -
国庆节怎么少得了国旗:国旗头像
合成后:原创 2022-10-05 09:31:53 · 327 阅读 · 0 评论 -
什么?你还不知道pinia
年龄+1年龄+1年龄+1原创 2022-10-05 09:24:01 · 572 阅读 · 0 评论 -
作为前端工程师,分片渲染和虚拟列表你需要知道
作为前端工程师,分片渲染和虚拟列表你需要知原创 2022-09-18 22:55:57 · 819 阅读 · 0 评论 -
前端马农:抢不到消费券,我还不会自己做一张吗
抢不到消费券,我还不会自己做一张吗原创 2022-09-18 22:51:17 · 1527 阅读 · 0 评论 -
大文件分块上传实现
大文件上传原创 2022-09-15 23:18:20 · 549 阅读 · 0 评论 -
《企微第三方应用开发入门到实战》
概述1.企业应用和第三方应用的区别2.课程讲授的内容《入门篇》1.自建应用和第三方应用的区别自建应用:自己开发自己用【这种方式比较简单,可以简单创建一个试一下】第三方应用:我们作为服务商,开发给其他企业使用2.创建第三方应用【主要提供回调服务】(一)配置参数说明企业微信应用接入指引 - 接口文档 - 企业微信开发者中心(二)开发提供指令回调url回调配置 - 接口文档 - 企业微信开发者中心A:快速开发一个nodejs服务B:使用签名和加解密.原创 2022-03-09 22:20:01 · 12668 阅读 · 6 评论 -
图解react源码
配套视频讲解:点击进入第一部分:整体流程图第二部分:调度流程主流浏览器刷新频率为60Hz,即每(1000ms / 60Hz)16.6ms浏览器刷新一次。调度器主要提供了两个api:1、runWithPriority2、scheduleCallback第三部分:合成事件第四部分:diff算法第五部分:hooks明确的关系一个fiber保存多个h...原创 2021-10-23 08:04:32 · 1325 阅读 · 0 评论 -
html2canvas使用总结
对应视频:点击进入一、html2canvas在iphone7和ihpone11有问题这用这个版本就可以解决问题:"html2canvas": "1.0.0-rc.4",二、截图内容空白这种情况一般是图片跨域了处理方案:加上useCORS为true,然后后端还要允许图片可以跨域,也就是响应都中必须要有:access-control-allow-origin:'*'三、html2canvas截图一半空白一半有图一般与页面滚动有关系: y为0,说明截图元素原创 2021-08-26 22:52:58 · 802 阅读 · 0 评论 -
程序员必会的测试技能【上集】
一、程序员为什么要懂测试1、减少返工的几率,提高代码质量2、很多公司都会有开发自测,节约自测时间二、测试常识单元测试(白盒测试):对某一个功能测试,比如对一个函数进行测试【jest】E2E测试(黑盒测试): 站在用户角度测试,比如模拟用户点击【airtest】快照测试:简单理解就是每次对测试的内容生成一张快照,并且将当前快照与上一次的快照对比【jest】三、airtest实现E2E测试1、python环境搭建https://www.python.org/downloads/2、ai原创 2021-08-16 23:27:28 · 493 阅读 · 0 评论 -
git一看即会的教程
对应视频教程:点击进入实战情景:项目经理创建项目,组员拉取代码和提交代码1、项目经理创建一个空的远程仓库2、项目经理创建本地仓库(1)初始化一个vue项目(2)使用git init 初始化3、项目经理为 仓库配置别名和用户信息(1)配置别名(2)配置用户信息:备注:用户信息我们了解有两种:一种是项目级别 一种的用户级别【默认是项目级别】4、项目经理将本地仓库推到远程仓库(1)git push baidu master***可以看一下仓库有没有(2)看一下日志:原创 2021-08-13 22:51:26 · 126 阅读 · 0 评论 -
toString与valueOf区别
对应视频分享:点击进入基本上,javascript中所有数据类型都拥有valueOf和toString这两个方法,null和undefined除外。它们俩解决javascript值运算与显示的问题,本文将详细介绍,有需要的朋友可以参考下。为什么基本数据类型也有方法:有人说上面这都是基本操作,看这个干嘛,但是想一想,好像有点不对,这几个好像还有别的兄弟姐妹啊,如Undefined, Null,Boolean, Number和String这几个,有谁去了解过这几个构造函数吗接下来我们就要用到这个东西原创 2021-08-13 22:42:21 · 3439 阅读 · 8 评论 -
Js中的时间之gmc/utc/cst/dst/iso/时间戳
下面这些时间你一定见过?var a = new Date() a.toISOString()“2021-08-05T12:34:49.308Z”new Date()Thu Aug 05 2021 20:35:54 GMT+0800 (中国标准时间)a.toUTCString()“Thu, 05 Aug 2021 12:34:49 GMT”new Date().valueOf()1628173094361上面这些时间你一定见过,但是看着表示格式是不是有些懵圈呢?下面就给大家分原创 2021-08-06 23:05:03 · 1693 阅读 · 0 评论 -
提升前端开发技能,你找对了方法吗?
1990年,第一个Web浏览器诞生,而WWW的诞生直接拉开前端史的序幕。从静态页面到JavaScript,从依赖后端到自主开发,前端开发者从不被重视的“页面仔”逆袭为如今很多前端工程师的薪资比后端还高,从前端技术由国外开发者主导到如今国内自主产生的小程序技术,我们走了20年。前端已经进入了大前端时代,不再是学会了画页面就行了,随之而来的是前端知识的大爆发,你不仅仅要学习怎么构建应用的webpack、rollup等,还要学会怎么让系统有一个高性能;不仅仅要考虑pc端,而且我们已经业务已经深入到了移动端;数原创 2021-07-19 06:20:50 · 608 阅读 · 2 评论 -
妈妈再也不用担心我的学习了!!!
今天就接着给大家分享一下怎样才能学得进去。其实不光是你学不进去,大多数人和你一样也是学不进去的,因为相较于玩游戏和看电影等,学习从来不是一件轻松愉快的事情。虽然如此,但是只要我们有了正确的学习姿势,坚持学习也不是问题。下面我主要总结了两点:学习动力不够:找一个自己的偶像(主要是学习偶像的精神)【科比】——每次想睡懒觉时就会想科比凌晨四点已经开始训练了,每次不想坚持的时候。想想他们的成功是怎么来的。这里我已经为小伙伴考虑到了;以后没有都会有一期:学习加油站;在我们懈怠的时候看看这些正能量。点击进入学习方法原创 2021-08-02 14:46:44 · 171 阅读 · 0 评论