上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
今天在使用flask+echarts做数据可视化的时候发现后台数据传递到前台但是前台的图表却无法显示
Babel是一个Javascript的编译器，通过它你可以将一些新版本的ECMAScript语法转换成低版本的语法。以便能够在低版本的浏览器或者其它环境平稳运行。
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery）
XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于javascript（js）来完成恶意的攻击行为。
前段时间在使用 Travis CI 的时候发现它的部署日志包含了很多带色彩的日志。
tornado是默认自动开启转义的，大家可以根据需求来选是否转义，但是要知道转义的本意是来防止浏览器意外执行恶意代码的，所以去掉转义的时候需要谨慎选择
作者：蒋海滔，阿里巴巴国际事业部，高级技术专家，爱好Java/JavaScript，长期关注高性能、并发编程以及Web安全。 来自：高可用架构(ID:ArchNotes) 一，互联网web应用面临的主要威胁 1. XSS 跨站脚本攻击(Cross Site Scripting)， 即A站点的网页想办法跑到B站点上。 因为我们的网页都是javascript驱动的，所以js拥有非常大的权力。 XSS 可以大概分为三类(注意这三类不是排斥的)， DomXSS, 反射型XSS和存储型XSS。 首先Dom型XS
不久前看过一篇不错的文章，作者用了15行代码就实现了一个简单的模板语法，我觉得很有趣，建议在阅读本文之前先看一下这个，本文不会讲解一些细节实现，这里是传送门：只有20行的Javascript模板引擎 这个模板语法实现的核心点是利用正则表达式来匹配到模板语法里面的变量和JS语句，遇到变量就将匹配到的字符串 push 到一个数组中，遇到 JS 语句就执行，最后再把数组中的字符串 join 起来，用 Function 来解析执行这串字符串，最终将执行后的结果放到指定 DOM 节点的innerHTML 里面。 但是这个模板语法还是有很多不足，比如不支持取余运算，不支持自定义模板语法，也不支持if、for、switch 之外的JS语句，缺少 HTML 实体编码。 恰好我这阵子也在看 underscore 源码，于是就参考了一下 underscore 中 template 方法的实现。 这个是我参考 template 后实现的模板，一共只有60行代码。
持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第30天，点击查看活动详情
1.echo（常用）//可同时输出多个字符串 eg：echo $a,"hello";
JSX是快速生成react元素的一种语法，实际是React.createElement(component, props, ...children)的语法糖，同时JSX也是Js的语法扩展，包含所有Js功能。
在上一篇文章中，我说过要写一篇风格迥异的新文章，在了解了迭代器和生成器后，是时候来品味一些不烧脑的简单知识，如果你们觉得太难了，还不快去啃犀牛书！
Sequelize 是一个广泛使用的 ORM ，大量 node.js 用户使用它来进行数据库的操作，不幸的是，其被发现存在 SQL 注入的漏洞。
若是接触过编程数据结构的,对这个上手贼快. 写过json这些的...主要关注下缩进这些,理解下概念即可! 这里只列出非常高频且通用性高的使用姿势,个别骚姿势自行去提案了解!
sed是一种流编辑器，它是文本处理中非常中的工具，能够完美的配合正则表达式使用，功能不同凡响。sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。
Virtual DOM是一棵以JavaScript对象作为基础的树，每一个节点可以将其称为VNode，用对象属性来描述节点，实际上它是一层对真实DOM的抽象，最终可以通过渲染操作使这棵树映射到真实环境上，简单来说Virtual DOM就是一个Js对象，是更加轻量级的对DOM的描述，用以表示整个文档。
这个很简单 首先你要把html代码转成js代码 有这种转换工具的 搜下代码转换工具就可以 再把你转换好了的代码放到文本中 把后缀名改成点js就可以了 可以用txt文档改 js文件用记事本可以打开小编喝醉了酒，流入街头可怜的像条狗，哭着对你说别走，你义无反顾笑笑也不回头。
JS这种语言一不小心就会写错。为什么前端技术专家工资那么高，可能要解决的疑难杂症最多吧。
偶然发现这个新东西，ES6也有模板了，是使用反引号`，来表示的。 这个新东西被称为字符串字面量，就是模板字符串。它使JS也有了简单的字符串插值特性。 为什么说是简单呢，因为因为它不能不能自动转义特殊字符，不能处理特殊语言格式的日期、时间什么的，也没有循环，， 所以它现在只是一个处理输出字符串的东西，目前无法替代模板引擎。 它的用法很简单，这样： console.log( `我是 $(json.name)` ); 这个$(json.name)就是模板占位符，JS会把相应的值，输出安插在一对反引号``中，对应的
XSS防护方法主要包括特殊字符转义和HTTPOnly。HTTPOnly上面已经介绍过，这里来介绍一下特殊字符转义。
作为新手，第一次接触json，连它是什么，估计都不知道吧，json其实是一种数据交换格式，是基于一种文本格式，可以解析以及生成。换另一种方式来说，是可以将json内容转变为json文件进行格式化，当然如果转化过程中，格式出现了问题，还能够提醒。接下来我们具体来看看json在线解析吧。
django 模版显示的html中出现'类似的ascii字符，这是由于django对单引号进行了转义，可以通过关闭转义解决html处理异常问题。
对复杂公式的支持不够好，简单公式可以显示，复杂编译错误，验证表明，问题不是mathjax.js导致，是默认hexo引擎编译导致html文本转义错误。
也就通过利用网站漏洞，通过网址，输入框等方式构造恶意脚本( java script) ，用脚本进行攻击的一种方式。
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。 xss攻
React.js、Vue.js 这些现代的前端框架默认已经对安全做了非常多的考虑，但是这仍然不能阻碍我们写出一些安全漏洞 。。。因为框架永远不能完全限制我们编程的灵活性，只要有一定的灵活性存在就意味着有安全风险。
上面的代码将path目录下的filename.ejs文件引入到当前文件中，并将data的值传入filename.ejs文件中。
点击上方蓝字“ITester软件测试小栈“关注我，每周一、三、五早上 09:00准时推送，每月不定期赠送技术书籍。
1）打开assetinfo/views.py文件，创建视图html_escape。
昨天在调代码的时候，遇到了一个很大的坑儿，让我不得不记录下来，莫非是我写js代码太久了的缘故？大概也许可能吧...
如果直接将其作为某个元素的innerHTML，img的onerror回调执行JS代码的能力会带来XSS风险。
Django 2.1.7 创建应用模板 Django 2.1.7 配置公共静态文件、公共模板路径 Django 2.1.7 模板语言 - 变量、标签、过滤器、自定义过滤器、模板注释 Django 2.1.7 模板继承
借助富文本编辑器，网站的编辑人员能够像使用offfice一样编写出漂亮的、所见即所得的页面。此处以tinymce为例，其它富文本编辑器的使用也是类似的。
web攻击的一种，通过对网页注入可执行代码（html代码或JS代码）成功被浏览器执行
process.argv的用法是第一个是node文件， 第二个是脚本文件， 第三个是参数
第一个元素始终是node，第二个元素始终是执行的文件路径，紧接着是命令行后紧跟着的参数。
django中，将view.py中的数据绑定到template中的html 中，我们可以用 render 函数携带 context 参数，复杂的数据结构可以用字典来组织，字典其实就是PHP中的关联数组，java中的map。
使用LaTex添加公式到Hexo博客里 代码编辑器，强烈推荐使用微软的 VS code，相比Atom开启迅速，使用方便，扩展丰富
有时候我们可能需要向html中传递html代码。但是因为我们的后台框架使用了laravel。所以我们在赋值的时候就会变成:
前几天有个朋友问了我一个新手问题，frida提示： 找不到 p009cn.com.chinatelecom.gateway.lib.C1402a 这个类
在计算机中，不同的数据所需占用的存储空间是不同的，为了便于把数据分成所需内存大小不同的数据，充分利用存储空间，于是定义了不同的数据类型。
1，\ 斜杠用于转义，在js正则里，只有一些元字符(*,?,.等)和\本身需要转义，其他的不需要转义，如果其他的字符前面使用了\，可能会产生负面影响，比如\b，\t这些有特殊含义的转义。 此外，在js
普通变量直接嵌入 - var title = "On Dogs: Man's Best Friend"; - var author = "enlore"; - var theGreat = "转义!"; h1= title p #{author} 笔下源于真情的创作。 p 这是安全的：#{theGreat} 等价于--> On Dogs: Man's Best Friend enlore 笔下源于真情的创作。 这是安全的：<span&
enlore 笔下源于真情的创作。
这是安全的：<span&
不同于Node.js的内置模块与自定义模块，包是由第三方个人或团队开发出来的，免费供所有人使用。
过滤，顾名思义，就是将提交上来的数据中的敏感词汇直接过滤掉。例如对"<script>"、""、""等标签进行过滤，有的是直接删除这类标签中的内容，有的是过滤掉之类标签中的on事件或是'javascript'等字符串，让他们达不到预期的DOM效果。
来到这家公司之后，一直在使用webpack，也写了不少笔记，但是都比较零散，现在决定整理一下webpack相关的知识点，由浅入深，方便自己后续查漏补缺，后续会一直更新。
后面会把前端进阶的课程内容都总结一遍。有些都是很常见的知识，但是为了梳理自己的知识树，所以尽量模糊的地方都会记录
该文介绍了如何使用swig.js库实现JavaScript模板引擎的基本功能，包括变量、标签、继承和块等。同时，文章还介绍了如何利用该库进行模板继承，以及如何在FIS3构建中使用该库。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
