web安全漏洞种类以及对应方案
SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造、越权访问、任意文件上传、任意文件读取、任意文件包含、任意代码执行、撞库攻击、用户名/口令爆破、注册模块设计缺陷、短信接口设计缺陷
HTML的Doctype
声明位于文档中的最前面，处于 标签之前。告知浏览器的解析器，用什么文档类型 规范来解析这个文档。DOCTYPE不存在或格式不正确会导致文档以混杂(兼容)模式呈现。
css 遮照镂空效果
一：最简单最粗暴的方法！截图！二：利用css3的阴影效果。三：利用css的边框属性。四：最麻烦的一个，利用canvas的绘图功能。五：遮罩层加box
挑战常规--不要使用||赋予默认值
js是一种弱类型的编程语言，代表着传入的变量并不清楚作为何种类型使用。对js来说传入的任意参数都应该考虑不同类型的结果，而不是单单考虑一种情况。若传入0、false等，||所要实现默认值的功能完全错误的
VSCode中快捷输入HTML代码
VSCode中有一些快捷编辑HTML的方法，能大大提高工作效率，在这记录一些。文是在VSCode下编写的，其他编辑器如Atom、Sublime Text都支持Emmet
js 将json字符串转换为json对象的方法解析
将json字符串转换为json对象的方法。在数据传输过程中，json是以文本，即字符串的形式传递的，而JS操作的是JSON对象，所以，JSON对象和JSON字符串之间的相互转换是关键
JS中的new操作符原理解析
1. 创建一个类的实例：创建一个空对象obj，然后把这个空对象的__proto__设置为Person.prototype(即构造函数的prototype)；2. 初始化实例：构造函数Person被传入参数并调用，关键字this被设定指向该实例obj；3. 返回实例obj。
javascript中call和apply的区别是什么？
javascript中call和apply用来调用函数，那么call和apply的区别是什么？下面本篇文章就来给大家介绍一下call和apply的区别，希望对大家有所帮助。
浅谈JavaScript的防抖与节流
在前端开发的过程中，我们经常会需要绑定一些持续触发的事件，如 resize、scroll、mousemove 等等，但有些时候我们并不希望在事件持续触发的过程中那么频繁地去执行函数。这时候就用到防抖与节流。