网上讨论的文章已经很多了，这里举一个简单的例子来讨论一下 Composition API 的用法，具体问题才好具体讨论嘛。
SQL注入： 所谓SQL注入，就是通过把SQL命令插入到提交的Web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，导致数据库中的信息泄露或者更改。 防范： 1.永远不要信任用户的输入,将用户输入的数据当做一个参数处理： 使用参数化的形式，也就是将用户输入的东西以一个参数的形式执行，而不是将用户的输入直接嵌入到SQL语句中，用户输入就被限于一个参数。 2.避免提示详细的错误信息： 当用户输入错误的时候，避免提示一些详细的错误信息，因为黑客们可以利用这些消息，使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。 3. 加密处理： 将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。 4.确保数据库安全： 锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限，撤销不必要的公共许可，如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限，那么就禁止它对此表的 drop 、insert、update、delete 的权限，并确保数据库打了最新补丁。
在网上查看很多的帖子都是在 hypedown模块中注释掉对 \n 的解析 这样的做法是不行的，因为这样文章中的换行就会失效，所有的文字就堆到一起了。
对YUI一直很有好感，最近开始看了看YUI CSS GRID，发现这个理念非常好，非常有利于我们工作效率的提高，特别是熟悉了这套CSS之后，我们就不必每一个项目自己都去写一些CSS。其实，我想有心的朋友或多或少的都会收集一些自己常用的CSS，在不同的项目间使用，但是能够做到像YUI CSS这样有逻辑性、模块清楚的，恐怕还比较少见。
判断该站点是否伪静态 伪静态即是网站本身是动态网页，如xxx.php、xxx.asp、xxxx.aspx等格式动态网页有时这类动态网页还跟“?”加参数来读取数据库内不同资料，如?id=1 【滑稽，sq
开始之前给大家说说上节课的主页吐槽功能，其实大家可以按照我们已经掌握的前端技术，对首页进行重新排版，力求好看+实用，吐槽功能比较重要，是我们收到反馈的一个重要途径，而且也是趁这个机会给大家展示如何使用sqlite3数据库orm映射技术。我们在本系列后期的某节课，仍然会对首页进行改版。具体改版的效果可以参考如下主页：
JS调用原生不外乎就两种，一种是传假的url，也就是url拦截的方式，类似于下面这种：
读：关注SEO、关注收录的站长，应该都知道百度搜索提供了一段自动推送的js代码，可将任意网页推送到搜索引擎，加快收录。但是，这段代码并不是简单的增加到网页中万事大吉了！百度埋坑技术，你我都懂的！本文主要分享埋坑之自动推送JS代码的优化... 功能介绍： 根据以前有人发的判断文章是否收录的功能。具体作者忘了。拓展出展示js推送代码 优点： 1.判断文章是否收录，来进行展示。 2.避免重复推送，防止占用推送额度。 3.防止因推送频繁造成的负面影响 缺点： 操作较
在聊我们今天主角V8之前，我感觉有必要简单的把浏览器的发展史描述一下。「以史为镜，可以知兴替」
CSS中有很多媒体查询的用法，例如设备尺寸判别，是否支持鼠标行为，是否是黑暗模式，是否是省电模式等。
Alfred是一款Mac系统必装软件，他提供快速启动App、全文查找文件、workflow自动化流程等功能。本文介绍如何使用Alfred Workflow+Apple Script实现快速启动开发环境。 问题 & 设想 先梳理下，我在日常启动前端的工作环境时，需要手动操作的步骤： 打开Webstorm并选择开发项目（10秒） 打开iterm命令行工具，并cd到项目下（5秒） 打开whistle代理（5秒） 打开chrome浏览器工作必须的插件，比如代理插件、react、vue调试插件（20秒） 打开c
在Node环境下，可以用Request模块请求一个地址，得到返回信息，再用正则匹配数据，或者用Cheerio模块包装-方便定位相关的标签项
今天把ShaderHelper组件重新整理，代码已经上传到github，地址：https://github.com/ShawnZhang2015/ShaderHelper
前言——几日前，我那上初中的妹妹突然发VX问我说她想复制网上搜到的一些朋友圈文案拿去发朋友圈，但是问题是复制不了！
这是第一篇实例的步骤与代码。还有整个项目的结构图。 http://my.oschina.net/xshuai/blog/345117 原创的博文。转载注明出处。大家赶紧收藏吧。 本人highch
题图，由ACE Land 人工智能设计师赞助。 人这一辈子没法做太多的事情， 所以每一件都要做得精彩绝伦。 你的时间有限， 所以不要为别人而活。 不要被教条所限， 不要活在别人的观念里。 不要让别人的
在渗透测试中，经常能够遇到这样一种XSS漏洞，它通常存在于比较隐私的个人信息配置等等功能中，有一个非常鲜明的特点就是“只有自己可见，别人不可见”，XSS漏洞只能攻击自己自然是毫无价值的，因此此类Self-XSS几乎不会被SRC所接受。本文通过对一个在线游戏平台的测试经历，提供一种攻击思路，把原本无害的Self-XSS漏洞与其它漏洞结合起来打组合拳，从而实现无害漏洞从无害到高危的利用。
随着现在网站研发人员的安全意识越来越高，在网站登录的用户名密码处，一般都进行了前端js加密，这个时候如果使用burpsuite暴力破解的话，必须找到js的解密函数对密码字典进行加密，但是有时候前端js代码经过了加密混淆，或者是网站的前端放置了一台动态加密防火墙设备，把网站所有页面全部动态加密（仍可绕过），这种情况下找到js解密函数是非常困难的。大约在10年前自学了易语言，易语言有专门为解决前端JS加密问题的模块，名字叫做“网页填表”，我平时也用这个模块来实现自动化的用户名密码枚举。
微信云开发技术可以让我们免费方便的使用服务器的部分功能，对于微信小游戏非常有帮助。
外部链接 外链的作用：宣传你的网站 相信大家都听过“内链为王，外链为皇”这句话，不管这句话对不对，从这句话上面，我们都能体会到外链的重要性。 外链类型： 1.博客 2.论坛 3.分类信息(分类目录，友情链接平台) 4.百科类 5.社区平台 6.视频外链 7.网盘外链 8.问答类 9.B2B平台 10.资源下载类 11.新闻源 博客---现在玩博客的也有很多，通过建立博客，可以实时的发布一些相关的信息，在信息里面带上外链，也是一种不错的方法。 论坛---有很多SEOER喜欢逛论坛，在论坛发帖，带上链接，或者
数据是一种分布式的服务POD，有点像我们会碰到非常多的网盘产品，有些网盘存用户的照片，有些网盘存用户的文章，有些存用户的歌单，有些存用户的运动数据，有些存用户的社交好友关系，有些存用户的知识等等，只要值得存储的数据，都可以有一种网盘的形式去存储；
大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。 最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码
有些授权测试中，允许红队人员用社会工程学之类的方法进行渗透。钓鱼和水坑则是快速打点或横向的常用手段。钓鱼通常需要绕过目标邮件网关等安全设备，水坑则需要摸清目标的操作习惯。在此简单的罗列一下布置水坑的方法。ps：本文未涉及任何真实案例。
本文主要介绍FB团队正在重构的ReactNative(下面称RN)新架构，主要当前架构，Bridge带来的问题，新架构，JSI，Fabric，TurboModules，CodenGen及LeanCore等概念。
众所周知，JavaScript是单线程的，但是不可避免的，JavaScript也需要进行一些异步任务，比如下面这个例子
“瑞数” 是逆向路上的一座大山，是许多JS逆向者绕不开的一堵围墙，也是跳槽简历上的一个亮点，我们必须得在下次跳槽前攻克它！！ 好在现在网上有很多讲解瑞数相关的文章，贴心的一步一步教我们去分析瑞数流程，分析如何去扣瑞数逻辑，企图以此教会我们 (手动狗头)。却鲜有文章详细去讲解如何通过纯补环境的方式过瑞数。今天，它来了！
李林 发自 学院路 量子位 出品 | 公众号 QbitAI 正所谓古有仓颉，今有神经网络。 最近，谷歌大脑研究员David Ha做了个让神经网络和你一起写“汉字”的网页版Demo。你在页面上写几笔，神
如果仅仅停留在文字上的理解,个人觉得有口无心,每当屡屡面试时,这都是一个常问的话题,牵扯到的是事件的执行顺序,任务队列,在js当中对于异步处理任务,是一个非常重要知识.
目前越来越多的移动应用采用 Hybird App 模式来开发，即混合了 Native 技术与 Web 技术 进行开发。在 iOS 开发中，JavaScriptCore 框架支持 JS 与 OC 直接互相调用，从而实现动态化方案。
本文主要讲述的是如何根据公司网络架构和业务特点，锁定正常请求被误判为跨域的原因并解决。
因为在web交互的环境中，只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。
导航高亮如本站演示，首页、列表页、文章页均可高亮。因为本站的主题是一个免费的zblogphp主题，所以一些好的东西可能没有，所以只好自己研究，本身自带导航高亮的功能，但是只有首页和列表页才有高亮显示，于是在zblog论坛寻找教程，找到一个教程是涂涂研版写的，但是自己研究一天，没有实现。比较沮丧，本想放弃这个功能，但是不甘心，所有又尝试了一下，导航高亮终于成功了，要感谢一下天兴工作室的指导。具体教程如下：
js混淆工具是一种能够将js代码转换成难以阅读和理解的代码的工具，通常用于保护js代码的安全性和版权，防止被恶意修改或盗用。js混淆工具可以通过以下方式实现代码的混淆：
a标签在html内使用最多的就是超链接，在href属性中加入url链接即可。当然，他还有其他的一些功用，下面来看一下
身为程序员多年，作者今天突然对这件事感到十分好奇了。我问计算机芸芸部件，1+1究竟是如何计算的，他们都茫然的看着我。
JS加密，即JavaScript代码加密混淆，是指对js代码进行数据加密、逻辑混淆。 使js代码不能被分析、复制、盗用，以达到保护js代码、保护js产品、保护js知识产权的目的。
2016年，我写了一系列的 VUE 入门教程，当时写这一系列博文的时候，我也只是一个菜鸟，甚至在写的过程中关闭了代码审查，否则通不过校验。
加密的JS代码或相关产品在涉及生产经营时，破解者可能侵害对方商业利益、技术机密等，被破解方可视受到的侵害起诉追责。
习惯了 sublime text 2 在 ubuntu 下面也装了一个，下面是记录了我的一些配置
前言 SpreadJS作为一款性能出众的纯前端电子表格控件，自2015年发布以来，已经被广泛应用于各领域“在线Excel”数据管理项目中。NPM，作为管理Node.js库最有力的手段，解决了很多NodeJS代码部署的问题。 如今，为让您更方便的使用产品和更好地管理项目中的SpreadJS代码，我们已将SpreadJS应用打包发布到了NPM服务器。如您需要，请点击查看（需要FQ） NPM简介 也许您刚刚接触前端开发，或者刚刚使用NodeJS。NPM对于您来说，可能会感到些许陌生。这里，是NPM的简单介绍，希望
虽然有grunt-contrib-watch的存在，但多个人编辑同一份css/js代码时，还要操心编译这个事，实在是多余。 想到的最直接的办法就是jenkins上开一个项目，自动编译一把，再自动提交: 虽然是野路子，但效果那是杠杠的。 记一下一些要注意的点: 有时候自动编译会失败，需要标记一下: 1 2 3 4 5 6 7 /usr/local/node-v0.10.20-linux-x64/bin/grunt --force |tee $PWD_DIR/grunt.log err_count=`grep
JS加密、JS混淆、JS混淆加密，所指相同，都是指对JS代码进行加密式处理，使代码不可读，以达到保护代码的目的。
js代码可以写入标签的onclick属性中，当我们点击按钮时，js代码才会被执行，但是这种方式属于结构和行为耦合，不方便维护，不建议使用。
应用web化，不论对开发商，还是对用户来说，实在是一种很经济的选择，因为基于web的应用，客户端的规则很简单，容易学习，容易维护，容易发布。但对程序员来说，因为浏览器的局限性，却要面对很多挑战。怎么样来进行基于web的套打，就是这么一个令多数程序员头痛不已的问题。 基于web的套打，难度在于要将浏览器中呈现的html，精确地打印到票据中，而且能够实现对分页位置的控制。下面就ie浏览器所能采用的套打解决方案，来个汇总分析，希望对大家有所帮助。 jatoolsPrinter 是一款实现网页套打的免费工
自动推送JS代码是百度站长平台最新推出的轻量级链接提交组件，站长只需将自动推送的JS代码放置在站点每一个页面源代码中，当页面被访问时，页面链接会自动推送给百度，有利于新页面更快被百度发现。
在这篇文章中，我将分享12个非常有用的JavaScript技巧。这些技巧可以帮助你减少并优化代码。 1) 使用!!将变量转换成布尔类型 有时，我们需要检查一些变量是否存在，或者它是否具有有效值，从而将它们的值视为true。对于做这样的检查，你可以使用||（双重否定运算符），它能自动将任何类型的数据转换为布尔值，只有这些变量才会返回false：0，null，""，undefined或NaN，其他的都返回true。我们来看看这个简单的例子： Js代码 function Account(cash) {
正好旁边前端的兄弟最近在学习React，为了更深入的了解前端的业态，也果断来学习一发，目标是有个基础的了解，需要时能快速上手就OK，说实话，个人并不是很喜欢它的这种推翻MVC的思路，这个思路和原来的微
如果能使网页中的JavaScript代码隐密的加载、隐密的执行，那对于保护JavaScript代码来说是很有利的。
本文介绍一种NodeJS源代码保护方式：通过把nodejs代码转化为字节码，用node启动字节码文件的方式，保护nodejs源代码不泄漏。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
