web安全漏洞之目录遍历
第一次接触到目录遍历漏洞还是在 ThinkJS 2 的时候。代码如下图，目的是当用户访问的 URL 是静态资源的时候返回静态资源的地址。其中 pathname 就是用户访问的 URL 中的路径，我们发现代码中只是简单的解码之后
底部粘连(stiky footer)布局
在网页设计中，Sticky footers设计是最古老和最常见的效果之一，大多数人都曾经经历过。它可以概括如下：如果页面内容不够长的时候，页脚块粘贴在视窗底部；如果内容足够长时，页脚块会被内容向下推送
一个程序员的五年总结，给你不一样的角度
5 年是一个值得总结的阶段，而这 5 年后的今天，我发现自己越来越不像一个“程序员”。如今在工作中 开始关注文档，开始关注规范，希望自己输出的不只是代码; 每天会耗费时间消化各种外部信息
Element ui表格组件+sortablejs实现行拖拽排序
运营小姐姐说想要可以直接拖拽排序的功能，原来在序号六的广告可能会因为金主爸爸加钱换到序号一的位置，拖拽操作就很方便；实现方式：template部分、script部分
html中a标签的4个伪类样式
在CSS超链接的属性中，有四个连接方式:a:link a:hover a:visited a:acticve，之前在使用的时候一直是按照自认为的顺序中去写的，就是 L H V A的排序方式，然而有些时候却发现并不起作用了
layer设置maxWidth及maxHeight解决方案
layer是一款近年来备受青睐的web弹层组件，她具备全方位的解决方案，致力于服务各水平段的开发人员，您的页面会轻松地拥有丰富友好的操作体验
vue-cli启动本地服务，局域网下通过ip访问不到的原因
新开发了一个vue-cli项目，想通过手机查看效果，发现访问不到，ip地址和端口号都没错但是手机访问不到，在本机电脑浏览器输入ip端口号一样访问不到，只能通过localhost:8080访问到，同一局域网下其他的手机和电脑并不能通过ip地址访问调试
使用 React 要懂的 Js特性
与我使用的其他框架相比，我最喜欢 React 的原因之一就是它对 JavaScript 的暴露程度。没有模板DSL（ JSX 编译为合理的 JavaScript），组件 API 只是通过添加 React Hooks 变得更简单，并且该框架为解决的核心 UI 问题提供非常少的抽象概念
JS 洗牌算法
最近的一个塔罗牌项目中，有一个洗牌的需求，其实也就是随机打乱数组，遂网上搜了下，再此做个整理…塔罗牌，举例来说，我们有一个如下图所示的数组，数组长度为 9，数组内元素的值顺次分别是 1~9：