这两天都没整理笔记，原因多半在于我不知道该怎么整理关于编程语言的笔记，这方面薄弱。所以想了想，决定就将一些基本的整理进来，这其中不包括语法的使用，我所谓的基本，而是JavaScript在web中充当的角色，以及JavaScript的一些基本工作。
一、介绍 本文提供了一种通过使用输出转义/编码来防止XSS攻击的简单有效模型。尽管有着庞大数量的XSS攻击向量，依照下面这些简单的规则可以完全防止这种攻击。这篇文章不会去研究XSS技术及业务上的
JavaScript 中的所有事物都是对象：字符串、数值、数组、函数… ，JavaScript 也允许自定义对象。
仿佛奇怪的问题总是喜欢找上那些初学者。当我在学习制作网页的时候，经常遇到一些很特别的问题。例如：刚刚添加的样式不起作用、jQuery 的代码老是不起作用等等，这些问题往往是不关注细节导致的。而今天我要谈的这个细节，就是关于网页中代码的顺序。没错，代码也是有顺序的，顺序不对有可能会出现一些意外的情况。
一、问题的由来 URL就是网址，只要上网，就一定会用到。 一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文 字和符号。比如，世界上有英文字母的网址 “http://www.abc.com”，但是没有希腊字母的网址“http://www.aβγ.com”（读作阿尔法-贝塔-伽玛.com）。这是 因为网络标准RFC 1738 做了硬性规定： "...Only alphanumerics [0-9a-zA-Z], the special characters "$-_.+!*'()
知识点： 1.Global对象 2.Math对象 java对内置对象的定义是：“由javaScript实现提供的、不依赖宿主环境的对象，这些对象在javaScript程序执行之前就已经存在了。”意思就是说，开发人员不必显示地实例化内置对象；因为它们已经实例化了。java只定义了两个内置对象：Global和Math。 一．Global对象 Global(全局)对象是javaScript中一个特别的对象，因为这个对象是不存在的。在javaScript中不属于任何其他对象的属性和方法，都属于它的属性和
在XSS的时候，有时候有的过滤器很变态，会过滤很多特殊符号和关键词，比如&、(、)、#、'、"，特别是&和括号，少了的话payload很难构造出来。
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery）
JavaScript中有三个可以对字符串编码的函数，分别是： escape,encodeURI,encodeURIComponent，相应3个解码函数：unescape,decodeURI,decodeURIComponent 。
一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文字和符号。比如，世界上有英文字母的网址"http://www.abc.com"，但是没有希腊字母的网址"http://www.aβγ.com"（读作阿尔法-贝塔-伽玛.com）。这是因为网络标准RFC 1738做了硬性规定：
JavaScript 语言的每一个值都属于某一种数据类型。JavaScript 语言规定了 7 种语言类型。语言类型广泛用于变量、函数参数、表达式、函数返回值等场合。根据最新的语言标准，这 7 种语言类型是：
XSS，全称Cross Site Scripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据攻击代码的工作方式，XSS可以分为反射型的XSS、存储型的XSS和DOM型的XSS。
目前，基本上所有的网站都会防止XSS攻击，会过滤XSS恶意代码。所以学会一定的绕过技巧必不可少。
本文通过介绍Unicode编码以及对应的两种编码方式UTF-8和UTF-16，让读者能够了解关于字符串编码的相关知识，同时能够弄清楚Unicode和UTF-8和UTF-16之间的关系。
如果你参加 JavaScript 高级开发面试，那么很有可能在编码面试中被问到一些棘手的问题。
JSON:JavaScriptObjectNotation(JavaScript 对象表示法)
在这篇文章中，我描述了JavaScript中常见的6种不良编码习惯。重要的是，本文还给出一些可行的建议，如何的摆脱这些坏习惯。
返回 e^x，其中 e 是欧拉常数（Math.E）。这是Math.log()的反函数。
前言 最近一直重构项目的前端代码，也参考了各种前端代码的最佳实践，目的是让前端的HTML,CSS,JavaScript代码更符合标准，有更好的性能，更好的可维护性，尝到了重构后的甜头，也萌生了写这个系列博客的念头。前端代码有其固有的灵活性，这就导致了目前前端代码非常混乱的局面，本系列文章希望能起到抛砖引玉的作用，让更多的人重视前端代码的质量，编写更标准的前端代码。 本系列文章共有三篇，分别讨论HTML,CSS,Javascript，本篇将讨论Javascript。 目前，Javascript已广泛运用于前端
如果您符合高级开发人员的资格，其工作涉及JavaScript，那么在编码面试中很有可能会被问到棘手的问题。
JavaScript 中最小的结构，同学们已知的有什么呢？我想同学们都应该会想到一些东西，比如一些关键字，数字 123，或者 String 字符等等。这里我们从最小的单位，字面值和运行时类型开始讲起。
对于JavaScript，无论是宽字节字符串还是单字节字符串，都被认为是一个字符串。
unescape()函数和escape()函数是刚好反过来的，escape()函数是编码，unescape()函数是解码。
原因： 第一个，引用值比较的是它的引用，引用不同，所以结果为false 第二个，原始值与引用值相比较，引用值先要进行拆箱，才能进行比较
在JavaScript中，可以使用java.util.List来表示列表。要从该列表中获取值，需要先将其转换为适当的数据结构（如Array）并进行操作。
在这篇文章中，我描述了JavaScript中常见的5种不良编码习惯。重要的是，本文会给出一些可行的建议，如何的摆脱摆脱这些习惯。
代码地址 安装 Code npm install --save redux 一、 redux要点 1. redux理解 2. redux相关API 3. redux核心概念(3个) 4. redux工
JavaScript 简称“JS”，是一种脚本编程语言，它灵活轻巧，兼顾函数式编程和面向对象编程，是 Web 前端开发的唯一选择。JavaScript 还有很多框架，比如 jQuery、AngularJS、React 等，它们这是学习 JavaScript 的重要内容。 JavaScript 最初只能运行于浏览器环境，用于 Web 前端开发，后来有“好事”的程序员将 JavaScript 从浏览器中分离出来，搞了一套独立的运行环境，所以现在的 JavaScript 也能用于网站后台开发了。学了 JavaScript，你就是全栈工程师。
以大家开发常用的 Chrome 浏览器或 Node 举例，我们的 JavaScript 代码是通过 V8 运行的。但 V8 是怎么执行代码的呢？当我们输入 const foo = {foo:'foo'} 时 V8 又做了什么？笔者先抛出以上问题，我们接着往下看。
JavaScript 是一种具有函数优先的轻量级，解释型或即时编译型的高级编程语言。虽然它是作为开发 Web 页面的脚本语言而出名的，但是它也被用到了很多非浏览器环境中，JavaScript 基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令式和声明式(如函数式编程)风格。 ♞ 1992年，Nombase 公司，开发出第一门客户端脚本语言，专门用于表单的校验。命名为 ： C-- ，后来更名为：ScriptEase ♞ 1995年，Netscape(网景) 公司，开发了一门客户端脚本语言：LiveScript。后来，请来 SUN 公司的专家，修改 LiveScript，命名为 JavaScript ♞ 1996年，微软抄袭 JavaScript 开发出 JScript 语言 ♞ 1997年，ECMA(欧洲计算机制造商协会)，制定出客户端脚本语言的标准：ECMAScript，统一了所有客户端脚本语言的编码方式。
语法 用两个空格来代替制表符（tab） -- 这是唯一能保证在所有环境下获得一致展现的方法。 嵌套元素应当缩进一次（即两个空格）。 对于属性的定义，确保全部使用双引号，绝不要使用单引号。 不要在自闭合（self-closing）元素的尾部添加斜线 -- HTML5 规范中明确说明这是可选的。 不要省略可选的结束标签（closing tag）（例如， 或 ）。 实例： Page title Hello, world! 📷 HTML5 doctype 为每个 HTML 页面的第一行添加标准
1.在标签中,任何地方添加标签.标签中内容就是js代码. 虽然可以放在页面的任何地方,但是规范放在标签中.
本号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如有侵权请联系小编处理。
什么是JSON JSON（JavaScript Object Notation）是一种轻量级的数据交换语言，以文字为基础，且易于让人阅读。JSON是Javascript的一个子集，但JSON是独立于语
在我刚开始学习web开发时，JSON是看起来很简单的一个东西。因为JSON字符串看起来就像一个文本，JavaScript对象的的最小子集。在我职业生涯的早期，我从来没有花时间去好好研究这种数据格式。我仅仅只是使用JSON.stringify和JSON.parse，直到出现意外的错误。
（1）用两个空格来代替制表符（tab） -- 这是唯一能保证在所有环境下获得一致展现的方法。
大家好，又见面了，我是你们的朋友全栈君。设置cookie 每个cookie都是一个名/值对，可以把下面这样一个字符串赋值给document.cookie： document.cookie=”userId=828″; 如果要一次存储多个名/值对，可以使用分号加空格（; ）隔开，例如： document.cookie=”userId=828; userName=hulk”; 在cookie的名或值中不能使用分号（;）、逗号（,）、等号（=）以及空格。在cookie的名中做到这点很容易，但要保存的值是不确定的。如何来存储这些值呢？方法是用escape()函数进行编码，它能将一些特殊符号使用十六进制表示，例如空格将会编码为“20%”，从而可以存储于cookie值中，而且使用此种方案还可以避免中文乱码的出现。例如： document.cookie=”str=”+escape(“I love ajax”); 相当于： document.cookie=”str=I%20love%20ajax”; 当使用escape()编码后，在取出值以后需要使用unescape()进行解码才能得到原来的cookie值，这在前面已经介绍过。 尽管document.cookie看上去就像一个属性，可以赋不同的值。但它和一般的属性不一样，改变 它的赋值并不意味着丢失原来的值，例如连续执行下面两条语句： document.cookie=”userId=828″; document.cookie=”userName=hulk”; 这时浏览器将维护两个cookie，分别是userId和userName，因此给document.cookie赋值更像执行类似这样的语句： document.addCookie(“userId=828”); document.addCookie(“userName=hulk”); 事实上，浏览器就是按照这样的方式来设置cookie的，如果要改变一个cookie的值，只需重新赋值，例如： document.cookie=”userId=929″; 这样就将名为userId的cookie值设置为了929。 获取cookie的值 下面介绍如何获取cookie的值。cookie的值可以由document.cookie直接获得： var strCookie=document.cookie; 这将获得以分号隔开的多个名/值对所组成的字符串，这些名/值对包括了该域名下的所有cookie。例如： <script language=”JavaScript” type=”text/javascript”> <!– document.cookie=”userId=828″; document.cookie=”userName=hulk”; var strCookie=document.cookie; alert(strCookie); //–> </script> 图7.1显示了输出的cookie值。由此可见，只能够一次获取所有的cookie值，而不能指定cookie名称来获得指定的值，这正是处理cookie值最麻烦的一部分。用户必须自己分析这个字符串，来获取指定的cookie值，例如，要获取userId的值，可以这样实现： <script language=”JavaScript” type=”text/javascript”> <!– //设置两个cookie document.cookie=”userId=828″; document.cookie=”userName=hulk”; //获取cookie字符串 var strCookie=document.cookie; //将多cookie切割为多个名/值对 var arrCookie=strCookie.split(“; “); var userId; //遍历cookie数组，处理每个cookie对 for(var i=0;i<arrCookie.length;i++){ var arr=arrCookie[i].split(“=”); //找到名称为userId的cookie，并返回它的值 if(“userId”==arr[0]){ userId=arr[1]; break; } } alert(userId); //–> </script> 这样就得到了单个cookie的值用类似的方法，可以获取一个或多个cookie的值，其主要的技巧仍然是字符串和数组的相关操作。 给cookie设置终止
如何利用它？ 原来的要求如下： 应用程序的回应非常清楚。用户ID为空（空）。我们没有为它指定一个值。 我们有XSS。有效负载未被应用程序编码/过滤，响应的内容类型显示为HTML： 获得
一、前言 上周五公司内部的Any Topic Conf.上我和同事们分享了这个主题，有同事说这个有用，有同事说这个没啥用，后来还延伸到网站性能的话题上，大家讨论的激烈程度让我觉得这次选题还不错。本篇先不管到底有用与否，仅仅记录理论知识。也希望大家一起来分享实战经验啊！ 二、从HTTP URI Scheme入手 对于 HTTP URI
Benjamin Dumke-von der Ehe 发现了一种有趣的跨域窃取数据的方法。使用JS 代理，他能够创建一个 handler，可以窃取未定义的 JavaScript 变量。这个问题在 FireFox 浏览器中似乎被修复了，但是我发现了一种对 Edge 进行攻击的新方式。虽然 Edge 好像是阻止分配 window.__proto__ 的行为，但是他们忘了 Object.setPrototypeOf 这个方法。利用这个方法，我们可以用代理过的 __proto__来覆盖 __proto__ 属性。就
客户端程序（WinForm、WPF、Win32、WinUI）集成WebView控件加载Web完成后，还有两种常见的需求
var obj = { id:1, name:"jacky" };alert(obj.name);上例表示创建一个具有属性 id （值为 1）、属性 name（值为 jacky）的对象。
在所有的编程语言中，JavaScript是目前最受欢迎的。它是一种轻量级的编程语言，具有一流的函数功能。通过掌握JavaScript，您可以在Web开发领域中提升自己的职业发展。此外，学习它的最佳实践也将推动您的职业发展。在这个简短的故事中，我们将了解一些非常有帮助的JavaScript特性，这些特性将提升你作为JavaScript程序员的能力。
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
🎉欢迎来到Java学习路线专栏~那些让我苦笑不得的 Bug：编码之路的坎坷经历
HTTP cookies，通常称之为“cookie”，已经存在很长时间了，但是仍然没有被充分理解。首要问题是存在许多误解，认为 cookie 是后门程序或病毒，却忽视了其工作原理。第二个问题是，对于 cookie 的操作缺少统一的接口。尽管存在这些问题，cookie 仍旧在 Web 开发中扮演者重要的角色，以至于如果没有出现相应的代替品就消失的话，我们许多喜欢的 Web 应用将变的不可用。 cookie 的起源 早期的 Web 应用面临的最大问题之一就是如何维持状态。简言之，服务器无法知道两个请求是否来自于
一：Js的Url中传递中文参数乱码问题，重点：encodeURI编码，decodeURI解码：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
