web安全_Web站点如何防范XSS、CSRF、SQL注入攻击
XSS跨站脚本攻击指攻击者在网页中嵌入客户端脚本,CSRF（XSRF）尽管听起来很想XSS跨站脚本攻击，但是它于XSS完全不同。SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
js中关于for...in遍历对象属性的顺序问题
对象使用obj.length时，它得到的值是undefined的，所以只能通过for...in循环获取对象的属性，我们发现并没有按属性的顺序显示，而且顺序在各个浏览器下显示也不同。 这是为什么呢？
js的call() ，apply() 两种方法的区别和用法，最白话文的解释
call和apply可以用来重新定义函数的执行环境，也就是this的指向； call 和 apply 都是为了改变某个函数运行时的 context 即上下文而存在的 换句话说，就是为了改变函数体内部 this 的指向。
详细介绍 Weex 的 JS Framework【转】
Weex 是一个既支持多个前端框架又能跨平台渲染的框架，JS Framework 介于前端框架和原生渲染引擎之间，处于承上启下的位置，也是跨框架跨平台的关键。无论你使用的是 Vue 还是 Rax，无论是渲染在 Android 还是 iOS，JS Framework 的代码都会运行到
css中 出现height为100%失效的原因及解决方案
我们都知道需要给html和body标签设置了高度height:100%之后，再给内部的div设置height:100%的时候，内部div的高度100%才会起到作用。这是由于：%是一个相对父元素计算得来的高度，要想使他有效，我们需要设置父元素的height。
Js实现点击查看全文(类似今日头条、知乎日报效果)
这篇文章主要为大家详细介绍了原生JS+css仿QQ今日头条、知乎日报点击查看全文的效果，具有一定的参考价值，感兴趣的小伙伴们可以参考一下.
CSS3 clip-path 用法介绍
clip-path属性可以创建一个只有元素的部分区域可以显示的剪切区域。区域内的部分显示，区域外的隐藏。剪切区域是被引用内嵌的URL定义的路径或者外部svg的路径，或者作为一个形状例如circle().。clip-path属性代替了现在已经弃用的剪切 clip属性。
Web的26项基本概念和技术
Web开发是比较费神的，需要掌握很多很多的东西，特别是从事前端开发的朋友，需要通十行才行。今天，本文向初学者介绍一些Web开发中的基本概念和用到的技术，从A到Z总共26项，每项对应一个概念或者技术。
常用的前端开发者的工具、库和资源
这篇文章简单的分享一套我认为有助于提升开发者工作流的工具集。这套工具集中的大部分你可能见过，也可能没见过，如果有哪个/些让你眼前一亮，那么我的分享就很值了。这个列表包含许多种类的资源，所以这里我将它们分组整理。