每一个应用程序，其实都会有分享的需求，比如一键分享一篇文章或者一些活动到微博或者微信亦或者是twitter等社交平台，因为人类是社交动物，而社交分享能够满足马斯洛需求金字塔情感和归属的需求以及受尊重的需求。另外网页的社交分享功能不仅可以满足阅读者，同时，对于网络应用本身，也可以相应的增加该网站的外部链接，比如微博豆瓣等线上粘性用户非常多的社交平台，如果是twitter或者facebook则可以带来一部分来自于国外的流量，对于网络平台来说，这样做即可以分发流量又可以引流导流，一箭双雕，一举而多得。
平时我们使用着漂亮的 IDE，编译器里的代码颜色丰富、支持高亮，但其实对外分享的时候，比如公众号、微博、Twitter 等社交平台，大部分都不支持代码排版，看代码简直让人头疼。
但是如果使用普通的按钮或者图片来制作分享按钮未免太过单调，这里推荐使用iconfront，那么iconfront是什么呢？它的学名叫做字体图标，是一种介于字体和图片之间的东西，它集成了字体和图片各自的优势，同时又降低了各自的劣势，我们知道几年之前awsomefont大行于世，备受追捧，但是它过大的体积另小型网站望而却步，而图片的问题在于，不论是压缩后的图片，还是雪碧图，终归还是图片，只要是图片，就还是会占用大量网络传输资源。但是字体图标的出现，却让前端开发者看到了另外一个神奇的世界，iconfront矢量图标则可缩放至你想要的任意尺寸而不心担心失真、与文字一样的处理方式，方便调整颜色与大小等。
本文将介绍12款绝佳的免费效率工具，这些工具可以让你事半功倍，提高工作效率。无论你是一名程序员、设计师、学生还是白领，这些工具都能够帮助你更好地完成工作。赶快试试吧！
Google Chrome是最好用的几个浏览器之一，自从2011年11月份赶超Firefox之后，已成为当今互联网的主流浏览器。今天，我来分享下自己收集的一系列Chrome插件，希望能够提高大家的工作效率。以下插件均可在Chrome 网上商店中找到。
我可以很激动地说，我们终于有可能在浏览器中运行人脸识别程序了！在这篇文章中，我会给大家介绍一个基于 TensorFlow.js 核心的 JavaScript 模块，这个模块叫做 face-api.js。为了实现人脸检测、人脸识别以及人脸特征点检测的目的，该模块分别实现了三种类型的卷积神经网络。
对于所有 Web 开发人员来说，无论你选择的是哪种框架或后端语言，都需要大量使用 HTML（超文本标记语言）。
本文介绍了15款最好的 Bootstrap 编辑器或在线工具，它们可以帮助开发者快速构建 Bootstrap 响应式网站。这些编辑器包括 BootSwatchr、Bootstrap Live Editor、Fancy Boot、Style Bootstrap、Bootstrap ThemeRoller、Bootstrap Studio、Bootstrap Frontend、Bootstrap Lint、Bootstrap Markdown、Bootsnipp、Bootstrap Wizard、Bootstrapize、Bootstrap CSS、Bootstrap UI、Kickstrap 和 Jetstrap。这些编辑器涵盖了可视化编辑器、实时编辑器、组件库、代码生成器等，可以帮助开发者快速构建 Bootstrap 响应式网站，提高开发效率。
下面是之前写的一个交互的例子，直接拿过来用一用啦，最主要的在于将把https地址作为变量拼接在link/script 内部，其余的都是次要的。
Bootstrap是一个前端框架，可以帮助开发者启动网页开发的过程；从后端转前端的(Java、PHP等)开发者可能很难把握CSS和JavaScript；但是，使用Bootstrap,他们只要专注HTML，把棘手的CSS和JavaScript交给Bootstrap。
1：当返回值是字符串的时候 data.json: { "circle": "2;3;4;5;6;1" } 示例代码： <!DOCTYPE HTML> <html xmlns:th="http://www.thymeleaf.org"> <head> <title>复选框checkbox自定义样式</title> <meta name="viewport" content="width=device-width, initial-scale=1">
BOM（浏览器对象模型）提供了很多对象，用于访问浏览器的功能，这些功能与任何网页内容无关。
这一篇，我们讲讲 BOM。ECMAScript 是 JavaScript 的核心，但如果要在 Web 中使用 JavaScript，那么 BOM(浏览器对象模型)则无疑才是真正的核心。 BOM 提供了很多对象，用于访问浏览器的功能，这些功能与任何网页内容无关。
specs 可选。一个逗号分隔的项目列表。支持以下值： channelmode=yes|no|1|0 是否要在影院模式显示 window。默认是没有的。仅限IE浏览器 directories=yes|no|1|0 是否添加目录按钮。默认是肯定的。仅限IE浏览器 fullscreen=yes|no|1|0 浏览器是否显示全屏模式。默认是没有的。在全屏模式下的 window，还必须在影院模式。仅限IE浏览器 height=pixels 窗口的高度。最小.值为100 left=pixels 该窗口的左侧位置 location=yes|no|1|0 是否显示地址字段.默认值是yes menubar=yes|no|1|0 是否显示菜单栏.默认值是yes resizable=yes|no|1|0 是否可调整窗口大小.默认值是yes scrollbars=yes|no|1|0 是否显示滚动条.默认值是yes status=yes|no|1|0 是否要添加一个状态栏.默认值是yes titlebar=yes|no|1|0 是否显示标题栏.被忽略，除非调用HTML应用程序或一个值得信赖的对话框.默认值是yes toolbar=yes|no|1|0 是否显示浏览器工具栏.默认值是yes top=pixels 窗口顶部的位置.仅限IE浏览器 width=pixels 窗口的宽度.最小.值为100 replace Optional.Specifies规定了装载到窗口的 URL 是在窗口的浏览历史中创建一个新条目，还是替换浏览历史中的当前条目。支持下面的值：
特别是对于首屏资源加载中的白屏时间，用户等待的时间就越长，用户感知到页面的速度就越慢。麻省理工学院的 Richard Larson 在讲话中指出，“人类将被动等待高估了 36%”（https://mazey.cn/t/em）。这意味着用户感觉到的等待时间比开发工具记录的长得多。
上周我和一个老客户聊天，她和我说，“Nick，我觉得我的网站需要改进，但是我却不确定到底需要做什么”。
介绍 facebook分享 http://www.facebook.com/sharer.php?t=${text}u=encodeURIComponent('静态html') twitter分享
当向服务器上传图像时，根据服务器操作的复杂性和服务器性能，需要几秒钟到几分钟的时间来完成。本文的重点是在图像上传至服务器时使用JavaScript立即显示图像。 介绍 当使用JavaScript将图像上传到服务器时，根据服务器操作的复杂性，可能需要几秒到几分钟来完成操作。在某些情况下，即使图像上传成功，也需要花费更多的时间，这取决于服务器对图像进行额外处理的能力。 本文展示了一种使用代码示例立即显示图像的方法(使用图像的Base64编码版本)，同时将其上载到服务器，而无需等待操作完成。这种方法的目的是提高w
每个JavaScript环境都有一个全局对象（global object）。在全局范围内创建的任何变量实际上都是这个对象的属性，而任何函数都是它的方法。在浏览器环境中，全局对象是window对象，它代表了包含网页的浏览器窗口。
在过去的两年里，网络犯罪分子使用了各种各样的方法来在网上商城的各个地方隐藏针对Credit Card的信息窃取代码，以防止被安全检测方案所发现，而这些信息窃取代码也被称之为Web Skimmer或Magecart脚本。
过去几周，我一直在为我的家具租赁公司 Pabio 招聘一名高级全栈 JavaScript 工程师。由于是一个远程团队，面试是在 Zoom 上进行的。根据我的观察，部分开发人员不擅长现场编码或白板面试，即使他们对这项工作很在行。所以取而代之，我们会进行一小时的技术讨论，我会问他们关于 Web Vitals、可访问性、浏览器战争以及其他类似 Web 话题的问题。我很喜欢问的一个问题是：“解释一下 Twitter 源代码的前十几行”。
最近，我们将 Universe.com 主页的性能提升了十倍以上。在本文中，我们将解析实现这一重大改进的具体技术手段。
越来越多的网站，开始采用"单页面结构"（Single-page application）。 整个网站只有一张网页，采用Ajax技术，根据用户的输入，加载不同的内容。 这种做法的好处是用户体验好、节省流
开放重定向（Open Redirect），也叫URL跳转漏洞，是指服务端未对传入的跳转url变量进行检查和控制，导致诱导用户跳转到恶意网站，由于是从可信的站点跳转出去的，用户会比较信任。URL形如：
如果文档包含框架（frame 或 iframe 标签），浏览器会为 HTML 文档创建一个 window 对象，并为每个框架创建一个额外的 window 对象。
这是我在 NFT 市场中发现的一个令人兴奋的安全问题，它允许我通过链接 IDOR 和 XSS 来接管任何人的帐户，以实现完整的帐户接管漏洞。
为了增强跨浏览器渲染的一致性，我们使用了 Normalize.css，这是由 Nicolas Gallagher 和 Jonathan Neal 维护的一个CSS 重置样式库
2、识别网站所用的技术 在爬去网站之前，了解网站使用的技术，会对爬去数据有一定的印象。这里使用builtwith模块来探测网上搭建的技术。
我们通常使用 Chrome, Firefox, Safari, Internet Explorer 和 Edge 等浏览器来浏览网页。你也许正在使用其中一种浏览器阅读本文！虽然浏览器对于访问互联网内容的任务来说非常流行，它们还有一些我们从未过多关注过的竞争对手。这些竞争对手以 WebView 的形式被我们所熟知。这片文章将讲解 WebView 的神秘之处以及为什么它这么棒。
对象应包含三个属性：X（X位置，相对于文档），Y（Y位置，相对于文档），W（元素的宽度）。高度会自动根据大的图像大小来计算。例如，如果您返回{X：0，Y：0，W：50}缩放动画将在你的页面的左上角开始。
我的CN華少博客建设也有一段时间了，这段时间想去更新一下文章，突然发现原来的源码被我不知道弄到哪里去了，于是乎我又准备重新建一个项目，并在其基础上更换一套新的模板，并与Typore中的.md文件进行使用尝试，近期这几篇可能就是这个系列来进行了。 另之前开设的SSO统一身份认证近期没有再进行更新，后续会对其进行补充，请大家持续关注。
web性能是一头狡猾的野兽让人难以琢磨和处理，不是吗？ 我们如何才能知道我们在性能方面所处的真正水平，以及我们的性能瓶颈到底是什么呢？ 它是巨大的JavaScript文件、缓慢的Web字体传输、繁重的图像、还是缓慢的渲染？ 是否值得去研究 Tree-Shaking、作用域提升、代码拆分，以及所有奇特的加载模式，包括交叉点观察器做懒加载、服务器推送、客户端提示、HTTP/2、service workers 或者说 edge workers？ 而且，最重要的是，我们该从哪里开始做性能优化，以及我们应该如何建立长期的关注性能的团队文化？
HTTP参数污染，也叫HPP（HTTP Parameter Pollution）。简单地讲就是给一个参数赋上两个或两个以上的值，由于现行的HTTP标准没有提及在遇到多个输入值给相同的参数赋值时应该怎样处理，而且不同的网站后端做出的处理方式是不同的，从而造成解析错误。
之前介绍都是静态的HTML站点知识，这部分将简单介绍动态的web站点，通常来说，可以使用python,Ruby,Java,C#去快速构建相关站点，当然现在使用javascript(nodejs)也可以构建动态站点了。关于javascript的相关知识请见javascript快速入门（上篇）。
https://www.lodashjs.com/docs/lodash.throttle
据统计，40%的人会放弃使用加载时间超过3秒的网站。对于加载慢的页面我也是没耐心等待的，同类型网站那么多，为什么不选择加载速度更快体验更好的呢。
BOM也叫浏览器对象模型，它提供了很多对象，用于访问浏览器的功能。BOM缺少规范，每个浏览器提供商又按照自己想法去扩展它，那么浏览器共有对象就成了事实的标准。所以，BOM本身是没有标准的或者还没有哪个组织去标准它。
从数据获得信息的最佳方式之一是，通过视觉化方式，快速抓住要点信息。另外，通过视觉化呈现数据，也揭示了令人惊奇的模式和观察结果，是不可能通过简单统计就能显而易见看到的模式和结论。
之前帮我朋友检查他们的HTML/CSS项目时注意到一些错误在项目中重复出现。所以我决定写这篇文章，这样大家就可以对照检查你是否也会犯同样的错误。希望看完这篇文章对您有所帮助。
接下来我们就应用技术手段，基于Python，建立一个工具，可以阅读和分析川普的Twitter。然后判断每条特定的Twitter是否具有川普本人的性格。
用ARC管理内存 ARC(Automatic ReferenceCounting, 自动引用计数)和iOS5一起发布，它避免了最常见的也就是经常是由于我们忘记释放内存所造成的内存泄露。它自动为你管理retain和release的过程，所以你就不必去手动干预了。忘掉代码段结尾的release简直像记得吃饭一样简单。而ARC会自动在底层为你做这些工作。除了帮你避免内存泄露，ARC还可以帮你提高性能，它能保证释放掉不再需要的对象的内存。 在正确的地方使用 reuseIdentifier 一个开发中常见的错误就是没
今年年初，我终于决定将自己的网站从基于 PHP 的 CMS 移植到基于 JavaScript 的静态网站生成器（SSG）了。原因如下：
Font Awesome介绍 Font Awesome为您提供可缩放的矢量图标，您可以使用CSS所提供的所有特性对它们进行更改，包括：大小、颜色、阴影或者其它任何支持的效果。 一个字库，675个图标 仅一个Font Awesome字库，就包含了与网页相关的所有形象图标。 无需依赖JavaScript Font Awesome完全不依赖JavaScript，因此无需担心兼容性。 无限缩放 无论在任何尺寸下，可缩放的矢量图形都会为您呈现出完美的图标。 如言语一般自由 Font Awesome完全免费，哪
时间的json数据格式：data.json {"commitTime": 1588061853944} 示例代码： <!DOCTYPE HTML> <html xmlns:th="http://www.thymeleaf.org"> <head> <title>jQuery数据结构渲染（2）：时间戳的处理</title> <meta name="viewport" content="width=device-width, initial-scale=1">
URL 可选。打开指定的页面的URL。如果没有指定URL，打开一个新的空白窗口
iOS 17 就在近几天发布了，作为 Web 开发者最值得关注的还是 Webkit 的能力更新，今天就带大家来一起看一下（本文中并非列举了所有更新，只选取了其中我认为需要关注的）。
CRLF 注入是一类漏洞，在用户设法向应用插入 CRLF 时出现。在多种互联网协议中，包括 HTML，CRLF 字符表示了行的末尾，通常表示为\r\n，编码后是%0D%0A。在和 HTTP 请求或响应头组合时，这可以用于表示一行的结束，并且可能导致不同的漏洞，包括 HTTP 请求走私和 HTTP 响应分割。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
