看红宝书，重新梳理JavaScript的知识。这部分主要是梳理冷门的知识点(对个人来说是冷门的)
在前不久的WWC22中，builder.io的CTO 「miško hevery」（同时也是Angular/AngularJS的发明者）发表了一段充满想象力的演讲。
网页通过<script>标记可以引入在线的js文档，只有把网页保存在本地硬盘才能使用相对路径引入本地js文档，普通浏览器难以实现在线页面上引入本地js文档。怎么解决这个问题呢？ 首先准备好需要引入的JS文档，可以是成熟的JS库，也可以是自己编写的JS代码，把这些代码保存到本地硬盘浏览器的安装目录下的js文件夹。浏览器默认安装路径为“C:\Program Files\木头软件\木头浏览器(旗舰版)\js”，浏览器将自动读取该路径下的所有JS文档。
储贻锋，携程无线平台研发部基础框架组资深Android研发，目前主要负责CRN Android端和携程Android基础架构的维护与开发工作。
JS是一门单线程语言，单线程就意味着，所有的任务需要排队，前一个任务结束，才会执行下一个任务。这样所导致的问题是：如果JS执行的时间过长，这样就会造成页面的渲染不连贯，导致页面渲染加载阻塞的觉。为了解决这个问题，JS中出现了同步和异步。他们的本质区别是：一条流水线上各个流程的执行顺序不同。在讲JS任务执行机制前，先要了解一下什么是同步任务与异步任务。
“瑞数” 是逆向路上的一座大山，是许多JS逆向者绕不开的一堵围墙，也是跳槽简历上的一个亮点，我们必须得在下次跳槽前攻克它！！ 好在现在网上有很多讲解瑞数相关的文章，贴心的一步一步教我们去分析瑞数流程，分析如何去扣瑞数逻辑，企图以此教会我们 (手动狗头)。却鲜有文章详细去讲解如何通过纯补环境的方式过瑞数。今天，它来了！
从网站开发者的角度来看，第三方JS相比第一方JS有如下几个不同之处： 下载速度不可控 JS地址域名与网站域名不同 文件内容不可控 不一定有强缓存（Cache-Control/Expires） 如果你的网站上面有很多第三方JS代码，那么“下载速度的不可控”很有可能导致你的网站会被拖慢。因为JS在执行的时候会影响到页面的DOM和样式等情况。浏览器在解析渲染HTML的时候，如果解析到需要下载文件的script标签，那么会停止解析接下来的HTML，然后下载外链JS文件并执行。等JS执行完毕之后才会继续解析剩下
如果你的网站上面有很多第三方JS代码，那么“下载速度的不可控”很有可能导致你的网站会被拖慢。因为JS在执行的时候会影响到页面的DOM和样式等情况。浏览器在解析渲染HTML的时候，如果解析到需要下载文件的script标签，那么会停止解析接下来的HTML，然后下载外链JS文件并执行。等JS执行完毕之后才会继续解析剩下的HTML。这就是所谓的『HTML解析被阻止』。浏览器解析渲染页面的抽象流程图如下：
基本要求 一个riot标签，就是展现和逻辑的组合（也就是html和JS） 以下是编写riot标签最基本的规则： 先撰写HTML，再撰写JS，JS代码可以写在<script>标签内部，但这并不是必须的； 当riot标签定义在document body之内时，其内部不能使用script标签； 当riot标签定义在单独的文件中时，其内部才可以使用script标签； 如果JS代码没有写在<script>标签内部， 那我们就认为最后一个HTML标签结尾之后就是JS代码； riot标签可以是空的，或者只有HTML，或者
这里有一个地方需要注意，函数内部声明变量的时候，一定要使用var命令。如果不用的话，你实际上声明了一个全局变量！
案例：雪球网 返回的就是403403 Forbidden. Your IP Address:xxx.xxx.xxx.xxx.但是当我们这样写：
我使用的方法是利用如下js代码来完成页面的滚动，每次滚动多少可以根据不同情况自行调整。
上篇向大家介绍完了基础功能篇，这次分享的是Chrome开发工具中最有用的面板Sources。 Sources面板几乎是我最常用到的Chrome功能面板，也是在我看来决解一般问题的主要功能面板。通常只要是开发遇到了js报错或者其他代码问题，在审视一遍自己的代码而一无所获之后，我首先就会打开Sources进行js断点调试，而它也几乎能解决我80%的代码问题。Js断点这个功能让人兴奋不已，在没有js断点功能，只能在IE（万恶的IE）中靠alert弹出窗口调试js代码的时代（特别alert一个object根本不会理你），那样的开发环境对于前端程序员来说简直是一场噩梦。本篇文章讲会介绍Sources的具体用法，帮助各位在开发过程中够愉快地调试js代码，而不是因它而发疯。首先打开F12开发工具切换到Sources面板中:
一、变量的作用域 要理解闭包，首先必须理解Javascript特殊的变量作用域。 变量的作用域无非就是两种：全局变量和局部变量。 Javascript语言的特殊之处，就在于函数内部可以直接读取全局变量。 Js代码 var n=999; function f1(){ alert(n); } f1(); // 999 另一方面，在函数外部自然无法读取函数内的局部变量。 Js代码 function f1(){ var n=999; } alert(n); // error
本文章介绍下自己这刚实现的一个c#与js交互的插件。需求来源于一次与朋友的讨论。主要对话如下： 朋友：最近我想模拟一些数据，来测试我现在写的接口，但手工编写这些测试数据太麻烦了 本人：是啊，.net能生成模拟数据的开源库的不少吧。不过就我们搞前端的有个叫Mock.js这方面挺好用的 朋友：说来听听 本人：我就一来二去的把Mock.js的简单应用和能力说了一通。朋友立即就被我的言语所吸引 朋友：要不，你来一个 本人：这，试试吧 说干就干，我就开始着手在网上寻找.net能与Js交互的插件，做为前端的我知道V8引
访问网站，输入用户名：admin、密码：123456 以及正确的图形验证码进行登录。
利用JS来控制页面控件的显示和隐藏有两种方法，两种方法分别利用HTML的style中的两个属性，两种方法的不同之处在于控件隐藏后是否还在页面上占空位。
如果能使网页中的JavaScript代码隐密的加载、隐密的执行，那对于保护JavaScript代码来说是很有利的。
我相信大家首先想到的思路就是在useEffect中通过getBoundingClientRect()获得对应传入元素(id)的位置，然后通过定位增加一个类似的弹窗效果。
2.BOM: (browser object model)浏览器对象模型，提供了一套操作浏览器的API如：打开关闭浏览器窗口，前进go1后退(go-1)
js代码可以写入标签的onclick属性中，当我们点击按钮时，js代码才会被执行，但是这种方式属于结构和行为耦合，不方便维护，不建议使用。
JSContext是native代码执行JS代码的上下文，native可以向JSContext中注入方法和属性以供JS调用，相当于在JS的window对象上挂属性和方法，示例代码：
今天跟大家分享的课题是，当我们进行XSS脚本注入时，在不同的注入点进行注入，会产生不同的结果，那么这到底是为什么呢？不同节点，我们又该用什么针对性的插入方法呢？
废话不多说，本篇文章写给入门的朋友，希望大家好好学习，我这里都是用实战举例，并非单纯理论，所以想要学习的朋友先搭建好靶场。
关于防抖和节流函数的详细分析请看以下两篇文章，此处不再重述，本文章主要讲述运用过程中出现的问题
JS加密、JS混淆、JS混淆加密，所指相同，都是指对JS代码进行加密式处理，使代码不可读，以达到保护代码的目的。
计算机与网络设备要相互通信，必须要遵循一定的规则，我们把这种规则称为协议。协议会规定好谁先发起请求，怎么寻找服务器地址，怎么获取请求内容，怎么响应请求等等。
在聊我们今天主角V8之前，我感觉有必要简单的把浏览器的发展史描述一下。「以史为镜，可以知兴替」
SQL注入： 所谓SQL注入，就是通过把SQL命令插入到提交的Web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，导致数据库中的信息泄露或者更改。 防范： 1.永远不要信任用户的输入,将用户输入的数据当做一个参数处理： 使用参数化的形式，也就是将用户输入的东西以一个参数的形式执行，而不是将用户的输入直接嵌入到SQL语句中，用户输入就被限于一个参数。 2.避免提示详细的错误信息： 当用户输入错误的时候，避免提示一些详细的错误信息，因为黑客们可以利用这些消息，使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。 3. 加密处理： 将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。 4.确保数据库安全： 锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限，撤销不必要的公共许可，如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限，那么就禁止它对此表的 drop 、insert、update、delete 的权限，并确保数据库打了最新补丁。
JS加密，即JavaScript代码加密混淆，是指对js代码进行数据加密、逻辑混淆。 使js代码不能被分析、复制、盗用，以达到保护js代码、保护js产品、保护js知识产权的目的。
函数节流和函数防抖，两者都是优化高频率执行js代码的一种手段。 大家大概都知道旧款电视机的工作原理，就是一行行得扫描出色彩到屏幕上，然后组成一张张图片。由于肉眼只能分辨出一定频率的变化，当高频率的扫描，人类是感觉不出来的。反而形成一种视觉效果，就是一张图。就像高速旋转的风扇，你看不到扇叶，只看到了一个圆一样。 同理，可以类推到js代码。在一定时间内，代码执行的次数不一定要非常多。达到一定频率就足够了。因为跑得越多，带来的效果也是一样。倒不如，把js代码的执行次数控制在合理的范围。既能节省浏览器CPU资源，又能让页面浏览更加顺畅，不会因为js的执行而发生卡顿。这就是函数节流和函数防抖要做的事。
因为我用的Python3，所以没用PyV8（安装网上的方法，也没有安装好，可能我太笨了 - -！ 如果有会的麻烦指点一下）
js标签的位置： 通常都是把关于标签<script>放在元素中 目的：把所有外部文件css文件和javascript文件件的引用都放在相同的地方,但是 中包含js文件,只有js代码全部 下载完成后才会载入页面,但这无疑是延迟呈现页面,在延迟期间页面空白 解决：把js代码放在<body>元素中（页面内容的后面）,这样就把加载空白页面的时间缩短了. defer属性：立即下载,但会延迟进行. 只对外部脚本文件有效 asyns属性：与de
前言：调试技巧，在任何一项技术研发中都可谓是必不可少的技能。掌握各种调试技巧，必定能在工作中起到事半功倍的效果。譬如，快速定位问题、降低故障概率、帮助分析逻辑错误等等。而在互联网前端开发越来越重要的今天，如何在前端开发中降低开发成本，提升工作效率，掌握前端开发调试技巧尤为重要。 本文将一一讲解各种前端JS调试技巧，也许你已经熟练掌握，那让我们一起来温习，也许有你没见过的方法，不妨一起来学习，也许你尚不知如何调试，赶紧趁此机会填补空白。 骨灰级调试大师Alert 那还是互联网刚刚起步的时代，网页前端还主要以内
2、引入外部js文件：通过 src 引入，此时 script 标签内添加任何js代码都不起效果。
在理解闭包以前.最好能先理解一下作用域链的含义,简单来说,作用域链就是函数在定义的时候创建的,用于寻找使用到的变量的值的一 个索引,而他内部的规则是,把函数自身的本地变量放在最前面,把自身的父级函数中的变量放在其次,把再高一级函数中的变量放在更后 面,以此类推直至全局对象为止.当函数中需要查询一个变量的值的时候,js解释器会去作用域链去查找,从最前面的本地变量中先找,如果 没有找到对应的变量,则到下一级的链上找,一旦找到了变量,则不再继续.如果找到最后也没找到需要的变量,则解释器返回undefined
(一) 方法 方法 简单说明 execute_async_script(script, args) 异步执行JS代码 script:被执行的JS代码 args:js代码中的任意参数 execute_script(script, args) 同步执行JS代码 script:被执行的JS代码 args:js代码中的任意参数 (二) 示例 from selenium.webdriver.common.action_chains import
目录: 一、为什么要对JS代码进行保护？ 二、js代码保护前世今生 三、js虚拟保护方案与技术原理 四、总结
高级语言最终都需要编译为低级语言才能被硬件执行，越高级的语言中间的转换时间越长，效率越低，越低级的语言执行素的越快，但是由于缺少高级语言便捷的语法特性所以很难编写代码。
断点调试其实并不是多么复杂的一件事，简单的理解无外呼就是打开浏览器，打开sources找到js文件，在行号上点一下罢了。操作起来似乎很简单，其实很多人纠结的是，是在哪里打断点？（我们先看一个断点截图，以chrome浏览器的断点为例）
js js是运行在客户端的的轻量级的脚本编程语言 js目前不仅仅只能在浏览器中运行，还可以在node中运行 1、什么是node？ 供js代码运行的环境，我们把它等价于浏览器，只不过我们会把node这个环境安装到服务器端，这样的话我们就可以在服务器 端使用js编写程序了，也就是说js不仅仅是客户端的语言，也是服务器端的语言... 2、node && 浏览器 node采用的是谷歌v8引擎来渲染js的（运行的速度快，稳定，我们编写的js代码不需要考虑兼容） 浏览器中的全局js对象是window，而node环境
本文是【React基础】系列的第二篇文章，这篇文章中我们介绍一下在react中一种另类的编码方式——JSX。它可是允许我们将HTML标签直接编写在JS代码中的呦，感兴趣的话就一起来学习吧。
objC语言不仅仅有着面向对象的特点（封装，继承和多态），也拥有类似脚本语言的灵活（运行时），这让objC有着很多奇特的功能－可在运行时添加给类或对象添加方法，甚至可以添加类方法，甚至可以动态创建类。。。 ---- [TOC] 运行时 runtime，即运行时，这里不详述其概念，我们可以类比java和javascript语言，它们也都有运行时环境。java运行时是和编译阶段相独立的过程，可以理解java字节码在虚拟机中解释执行的阶段的由虚拟机提供的相关引用（gc，存储等）的环境；而js运行时则更为特殊，由于
1995年，网景公司一名程序员布兰登·艾奇利用十天完成了JavaScript设计，网景公司最初将它命名为LiveScript，后与Sun公司合作将其改名为JavaScript。
调试技巧，在任何一项技术研发中都可谓是必不可少的技能。掌握各种调试技巧，必定能在编码中起到事半功倍的效果。譬如，快速定位问题、降低故障概率、帮助分析逻辑错误等等。而在互联网前端开发越来越重要的今天，如何在前端开发中降低开发成本，提升工作效率，掌握前端开发调试技巧尤为重要。 老九君今天将为小伙伴们一一讲解各种前端JS调试技巧，也许有的小伙伴们已经熟练掌握，那让我们一起来温习，也许有的小伙伴还没见过这种调试方法，不妨一起来学习，也许有的小伙伴还尚不知如何调试，赶紧趁此机会填补空白。 骨灰级调试大师Alert 那
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
