十大常见web漏洞
SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查
CSRF攻击与防御
CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作
Js设计模式 - 单例模式实现及应用
单例就是保证一个类只有一个实例，实现的方法一般是先判断实例存在与否，如果存在直接返回，如果不存在就创建了再返回，这就确保了一个类只有一个实例对象。在JavaScript里，单例作为一个命名空间提供者
TypeScript魔法堂：函数类型声明其实很复杂
江湖有传“动态类型一时爽，代码重构火葬场”，由于动态类型语言在开发时不受数据类型的约束，因此非常适合在项目原型阶段和初期进行快速迭代开发使用，这意味着项目未来将通过重写而非重构的方式进入成熟阶段
使用 curl 从命令行访问互联网
下载我们整理的 curl 备忘录。要在不使用图形界面的情况下从互联网上获取所需的信息，curl 是一种快速有效的方法。curl 通常被视作一款非交互式 Web 浏览器，这意味着它能够从互联网上获取信息，并在你的终端中显示，或将其保存到文件中。
Node实现图形验证码
使用 svg-captcha 这个包并结合后端实现图形验证码功能，前端要做的工作很简单，获取后端的接口，后端返回一个 svg 的图片数据，将其显示在页面上即可。
使用svg描边来实现移动端1px
今天介绍一个通过svg来实现移动端1px效果的小技巧，通常我们在使用一些设计软件时，描边会有三种选择，分别是内描边、居中描边和外描边，比如 photoshop
老生常谈的 JavaScript 原型链
用了这么多年的 JavaScript，对于原型链这东西自觉是理解了，但是日常工作中很少使用的“继承”部分最近突然想起来竟觉得有点陌生，所以在这里稍微理一下思路。
原生js实现轮播图实例教程
轮播图是前端最基本、最常见的功能，不论web端还是移动端，大平台还是小网站，大多在首页都会放一个轮播图效果。本教程讲解怎么实现一个简单的轮播图效果。