空间包含表示 Web 编码器的基类、表示 HTML、JavaScript 和 Url 字符编码的子类，以及表示仅允许编码特定字符、字符范围或码位的筛选器的类。
上篇文章《JavaScript基础——你真的了解JavaScript吗?》，我们明白了JavaScript是一个单线程、非阻塞、异步、解释性语言，清楚了什么是单线程、进程、阻塞、调用堆栈、异步回调、任
（关于 Event Loop的细节,我写过一篇很详细的总结试图解释清楚Javascript Event Loop[1]。）
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery）
字典类（Dictionary）基于Object。在《数据结构与算法JavaScript描述》书中“字典”采用了数组存储数据，不仅让阅读者很难理解，而且也没有实现便捷性，反而其中的代码逻辑是错误的，不能按照设计的方式正确输出结果！！！
在我刚开始做前端，写js的时候，这个问题曾经长久的困扰着我。面对一个UI设计图，我的脑子里是一团乱，完全无从下手，当初就是拿到UI图的时候，我看着图竟然走神了。为什么看走神了呢？因为完全没有想法，不知道下手做的起点在哪里。
利用JS来控制页面控件的显示和隐藏有两种方法，两种方法分别利用HTML的style中的两个属性，两种方法的不同之处在于控件隐藏后是否还在页面上占空位。
在以往的培训和渗透过程中，发现很多渗透人员尤其是初学者在挖掘xss漏洞时，很容易混淆浏览器解析顺序和解码顺序，对于html和js编码、解码和浏览器解析顺序、哪些元素可以解码、是否可以借助编码绕过等情况也基本处于混沌的状态，导致最终只能扔一堆payload上去碰碰运气。这篇文章就把浏览器解析顺序、编码解码的类型、各种解码的有效作用域以及在xss里的实战利用技巧做一个系统总结，让你深度掌握xss挖掘和绕过。
原文：https://developer.mozilla.org/en-US/docs/Web/API/HTMLDOMAPI/Microtask_guide
前言：最近恰逢毕业季，千千万万的学生党开始步入社会，告别象牙塔似的学校生活。往往在人生的各个拐点的时候，情感丰富，感触颇深，各种对过去的美好的总结，对未来的展望。与此同时，也让诸多的老“园”工看完这些小年轻的文章后感触良多，不禁也要写上几笔，所以就出来了很多类似“毕业两年小记”、“毕业五年有感”…… 可能就是某篇博文的一句话，某碗心灵鸡汤就拨动了你心里的那根尘封已久的弦，让你情不自禁的点了个赞，还忍不住的要在下面评论区留下自己此刻心潮澎湃的印记。 我今天不是来送鸡汤的，鸡汤虽好，可不要贪杯哦。 正文
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
什么是声明式，我们将不再指示计算机如何工作，而是指我们明确希望得到的结果。这种编程方式会改变我们习以为常的命令式编程相比，会让我们的轻松许多。
1 介绍JavaScript的基本数据类型 Number、String 、Boolean 、Null、Undefined Object 是 JavaScript 中所有对象的父对象 数据封装类对象：Object、Array、Boolean、Number 和 String 其他对象：Function、Arguments、Math、Date、RegExp、Error 新类型：Symbol
不，我们不是在谈论世界上所有美好的、巧克力的和含糖的东西的来源...。 它是由互联网服务器发送至浏览器的数据。每次浏览器访问同一台服务器时，它都会将数据发送回来，作为跟踪它如何（以及如何经常）访问该服务器的一种手段。
JavaScript 简称“JS”，是一种脚本编程语言，它灵活轻巧，兼顾函数式编程和面向对象编程，是 Web 前端开发的唯一选择。JavaScript 还有很多框架，比如 jQuery、AngularJS、React 等，它们这是学习 JavaScript 的重要内容。 JavaScript 最初只能运行于浏览器环境，用于 Web 前端开发，后来有“好事”的程序员将 JavaScript 从浏览器中分离出来，搞了一套独立的运行环境，所以现在的 JavaScript 也能用于网站后台开发了。学了 JavaScript，你就是全栈工程师。
取得 WebGL 上下文后，就可以开始 3D 绘图了。如前所述，因为 WebGL 是 OpenGL ES 2.0 的 Web版，所以本节讨论的概念实际上是 JavaScript 所实现的 OpenGL 概念。可以在调用 getContext()取得 WebGL 上下文时指定一些选项。这些选项通过一个参数对象传入，选项就是参数对象的一个或多个属性。
react 自己实现了一套事件冒泡机制，将所有事件都用代理的方式绑定到 document上。这里谈下我对 react 的冒泡实现的理解，不对的请指出。
以大家开发常用的 Chrome 浏览器或 Node 举例，我们的 JavaScript 代码是通过 V8 运行的。但 V8 是怎么执行代码的呢？当我们输入 const foo = {foo:'foo'} 时 V8 又做了什么？笔者先抛出以上问题，我们接着往下看。
此文章是我最近在看的【WebKit 技术内幕】一书的一些理解和做的笔记。 而【WebKit 技术内幕】是基于 WebKit 的 Chromium 项目的讲解。
NodeJS 诞生于 2009 年，由于它使用了 JavaScript，在这些年里获得了非常广泛的流行。它是一个用于编写服务器端应用程序的 JavaScript 运行时，但是 "它就是JavaScript" 这句话并不是 100% 正确的。
返回 e^x，其中 e 是欧拉常数（Math.E）。这是Math.log()的反函数。
要想 JavaScript 玩得溜，还得了解波 JavaScript 执行机制/(ㄒoㄒ)/~~。 前言 最近看了波 JavaScript 相关的文章，不得不说，JavaScript 我还真没玩明
实际上，所有重要的程序（特别是 JavaScript 程序）都需要通过这样或那样的方法来管理这段时间间隙，这时可能是在等待用户输入、从数据库或文件系统中请求数据、通过网络发送数据并等待响应，或者是在以固定时间间隔执行重复任务（比如动画）。
这篇文章是"前端开发，从草根到英雄系列"的第二部分，在第一部分，你学到了如何使用HTML和CSS创建布局的最佳实践。在第二部分，我们会把JavaScript作为独立的语言来学习，我们将学习如何添加交互式的界面，JavaScript设计以及设计模式，最后我们会学习如何创建web应用。 和HTML、CSS一致，网上有大量的JavaScript指南，对于新手来说，很难分辨这些指南分别的用途，也不知道以怎样的顺序去学习这些指南。这篇文章的目的是给你提供一个线路图，作为你成为一个前端工程师的导航。 如果你还没有阅读第
XSS，全称Cross Site Scripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据攻击代码的工作方式，XSS可以分为反射型的XSS、存储型的XSS和DOM型的XSS。
（1）application/x-www-form-urlencoded：浏览器的原生 form 表单，如果不设置 enctype 属性，那么最终就会以 application/x-www-form-urlencoded 方式提交数据。该种方式提交的数据放在 body 里面，数据按照 key1=val1&key2=val2 的方式进行编码，key 和 val 都进行了 URL转码。
一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文字和符号。比如，世界上有英文字母的网址"http://www.abc.com"，但是没有希腊字母的网址"http://www.aβγ.com"（读作阿尔法-贝塔-伽玛.com）。这是因为网络标准RFC 1738做了硬性规定：
一、问题的由来 URL就是网址，只要上网，就一定会用到。 一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文 字和符号。比如，世界上有英文字母的网址 “http://www.abc.com”，但是没有希腊字母的网址“http://www.aβγ.com”（读作阿尔法-贝塔-伽玛.com）。这是 因为网络标准RFC 1738 做了硬性规定： "...Only alphanumerics [0-9a-zA-Z], the special characters "$-_.+!*'()
前几日，在知乎上写了一些技术类的文章，有人私信问我，是不是要找一份工作，有没有想过要跳槽，然后我回到，你们公司都是用的什么框架什么技术，他罗列了一堆，其中就包含了TypeScript，我甚至不知道有这
一、 为什么需要模块化 以前没有模块化时，我们可能会按如下方式划分模块： 通过 <script> 标签引入各个文件，把每个文件看成是一个模块，每个模块的接口通常是暴露在全局作用域下的，也就是定义在 window 对象中。 <script src="module1.js"></script> <script src="module2.js"></script> <script src="module3.js"></script> 如果通过这种方式做模块化，当项目变得越来越大时，很容易造成全局变量冲突，项目也会
随着前端js代码复杂度的提高，JavaScript模块化这个概念便被提出来，前端社区也不断地实现前端模块化，直到es6对其进行了规范，下面就介绍JavaScript模块化。
我们经常不关心并发操作的完成顺序。例如，假设我们有一个Web服务器处理来自客户端的请求。每个请求所花费的时间可能会有所不同，响应返回的顺序也无关紧要
来源 | https://segmentfault.com/a/1190000015288700
前段时间梳理了一下浏览器相关的知识，还做了一个公司级的分享，60多人过来听了我的分享，感觉还行，哈哈。先看一下分享目录：
写在前面的话 理解恶意软件的真实代码对恶意软件分析人员来说是非常有优势的，因为这样才能够真正了解恶意软件所要做的事情。但不幸的是，我们并不总是能够得到“真实”的代码，有时恶意软件分析人员可能需要类似反汇编工具或调试器之类的东西才能“推测”出恶意软件的真实行为。不过，当恶意软件使用的是“解释型语言”开发的话，例如Java、JavaScript、VBS或.NET等等，我们就有很多种方法来查看它们真正的原始代码了。 不幸的是，攻击者同样知道这些分析技术，而且为了规避安全分析，他们还会采用很多混淆技术来干扰研究
从上篇文章中，我们知道每个函数都有有个关联的包含VO对象的执行上下文execution context，，它由所给定的本地函数中定义的所有变量，函数和参数组成的。
PHP 是超文本预处理器、一种面向 Web 开发的通用脚本语言，尽管有些人认为 PHP 已经过时，但 PHP 仍在互联网上使用，例如 Facebook、维基百科、Slack 和 Etsy 等大公司。
统一团队的编码规范，有助于代码的维护。本章是传统意义上的 Style Guideline，目的是统一一些相对主观化的代码风格。
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Array对象练习</title> </head> <body> 实验 concat() <script type="text/javascript"> var myArray = [1, 2, 3, 4, 5]; var arr = myArray.concat('上山打老虎');05
JavaScript 1：javascript简介 JavaScript是一种脚本语言，能实现网页内容的交互显示，当用户在客户端显示该网页时，浏览器就会执行JavaScript程序，用户通过交互
说明：本篇文章是为了记录下学习开发思路，程序不具备商业价值，明白开发思路，商用需二次升级！
JavaScript 《JavaScript权威指南》 jQuery和Ajax
对于在JavaScript中的字符串，对象，数组是没有固定大小的，只有当对他们进行动态分配存储时，解释器就会分配内存来存储这些数据，当JavaScript的解释器消耗完系统中所有可用的内存时，就会造成系统崩溃。
代码地址 安装 Code npm install --save redux 一、 redux要点 1. redux理解 2. redux相关API 3. redux核心概念(3个) 4. redux工
仿佛奇怪的问题总是喜欢找上那些初学者。当我在学习制作网页的时候，经常遇到一些很特别的问题。例如：刚刚添加的样式不起作用、jQuery 的代码老是不起作用等等，这些问题往往是不关注细节导致的。而今天我要谈的这个细节，就是关于网页中代码的顺序。没错，代码也是有顺序的，顺序不对有可能会出现一些意外的情况。
（左右滑动查看代码） 0写在前面 注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：http://www.demo.cn/=<script>alert(document.cookie)</script> 其实此代码并不能在所有浏览器上执行，但仅需要一部分浏览器(如IE6)可用，即可达到攻击效果。目前很多网站都有自动过滤XSS代码的功能，此文即介绍了一些如何屏蔽XSS过滤器的手段，其实我们
英文原文：https://www.codeproject.com/articles/625262/getting-started-with-the-requirejs-library
作者 0xExploit 0×00 引言 很多不了解html、js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，有很多文章介绍过跨站编码，有兴趣的，可以搜索下。 本文介绍常见的编码方法，能力不足，如有其他意见，请指正。 0×01 常用编码 URL编码：一个百分号和该字符的ASCII编码所对应的2位十六进制数字，例如“/”的URL编码为%2F(一般大写，但不强求) HTML实体编码： 命名实体：以&开头，分号结尾的，例如“<”的编码是“<”
领取专属 10元无门槛券
手把手带您无忧上云
