u014516116的博客

a() && b() :如果执行a()后返回true，则执行b()并返回b的值；如果执行a()后返回false，则整个表达式返回a()的值，b()不执行； a() || b() :如果执行a()后返回true，则整个表达式返回a()的值，b()不执行；如果执行a()后返回false，则执行b()并返回b()的值； alert( (1 && 3 || 0) ...

XSS 和 CSRF XSS（Cross-site scripting）：跨站脚本攻击 是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。 XSS： 通过客户端脚本语言（最常见如：JavaScript） 在一个论坛发帖中发布一段恶意的JavaScript代...

1、webpack Webpack 是一个模块打包工具。它将一堆文件中的每个文件都作为一个模块，找出他们的依赖关系，将它们打包为可部署的静态资源。 2、grunt/gulp 自动化构建工具，就是用来代替手工执行机械重复的事情，解放我们的双手的。 例如，项目使用 CoffeeScript/ES6代替Javascript，但浏览器对这些语言是不支持或者支持得不完整的，要让它在浏览器里运行...