摘要：前言一直以来自己对安全方面的知识了解的比较少，最近有点闲工夫了解了一下。攻击的一般是由服务端解决。攻击条件登录受信任网站，并在本地生成。验证对所有引用对象的授权。 前言 一直以来自己对WEB安全方面的知识了解的比较少，最近有点闲工夫了解了一下。也是为了以后面试吧，之前就遇到过问WEB安全方面的问题，答的不是很理想，所以整理了一下！ 一、XSS攻击 跨站脚本攻击(Cross Site ...
摘要：伪类选择器误用背景最近遇到一个伪类选择器的问题，一直困扰了我好久，因为我居然发现跟我想象中的用法不一样，后来才发现居然确实是自己搞错了，不禁大感惭愧。而伪类前面的标签类型，只是起到个筛选的作用。 伪类选择器 first-child 误用 背景 最近遇到一个 css 伪类选择器的问题，一直困扰了我好久，因为我居然发现跟我想象中的用法不一样，后来才发现居然确实是自己搞错了，不禁大感惭愧。...
摘要：有关函数柯里化的详解，请回阅前端进击的巨人五学会函数柯里化。构造函数中的通过操作符可以实现对函数的构造调用。在了解构造函数中的前，有必要先了解下实例化对象的过程。 showImg(https://segmentfault.com/img/bVburMp?w=800&h=600); 常见this的误解 指向函数自身（源于this英文意思的误解） 指向函数的词法作用域（部分情况） th...
摘要：事件绑定中，执行双击事件时能触发两次单击事件。解决的思路使用定时器清除掉两个单击事件，留下一个双击事件。待第二次单击的时候，假设距离第一次单击事件是如果你的定时器小于那么第一次的任务队列就会执行完。 事件绑定中，执行双击事件(dblclick)时能触发两次单击事件(click)。即一个标签元素（如button等），如果元素同时绑定了单击事件(click)和双击事件(dblclick),...
译者按： 充分利用其特性，你会觉得 VSCode 非常强大！ 原文: Pro tips for Visual Studio Code to be productive in 2018
