每一个对象都有属性和方法，属性和方法是对象的两个基本特性，都是为了存值的。对象可以有属性，一切为对象的东西都可以有属性，那么这个东西是对象的话一定有属性，三段论对吧！古希腊哲学。
在我们面试的过程中，经常会遇到问源码的环节，因为优秀的框架通常都会包含很多设计理念跟编程实践。这段时间我一直在看Vue2的源码，发现了很多有意思的实现。虽然现在Vue3都已经发布了，也无法否认Vue2是个优秀的框架这个事实，不影响我们从中学到一些最佳实践。
漏洞知识库 网络安全/渗透测试/代码审计/ 关注 Dom Xss实例 [Discuz X2.5] 我们教程的DOM XSS就到这里了。最后再给大家送上一个实例。希望大家能够体会到：XSS的上下文非常重要，如何结合上下文，利用未过滤字符，合理的构造，才是成功的关键。 哎，近几天相信别人有世界末日，跑到一个方舟里避难去了。结果3天过后，我发现世界还是如此的精彩，如此的辉煌，我就又出来了。咱们继续。 这年头，码字不容易，求月票。 1. 我们直接看实例点。 http://www.discuz.net/connec
在一些应用中，我们希望给用户提供插入自定义逻辑的能力，比如 Microsoft 的 Office 中的 VBA，比如一些游戏中的 lua 脚本，FireFox 的「油猴脚本」，能够让用户发在可控的范围和权限内发挥想象做一些好玩、有用的事情，扩展了能力，满足用户的个性化需求。
大家好，最近 TypeScript 发布了 5.4 Beta 版本，其中包含了一些值得关注的新特性以及一些 Break Change，我们一起来看下吧：
本号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如有侵权请联系小编处理。
在最开始的时候，JavaScript 通常会被定义为是一个解释型语言。这个语言的特点是不需要编译，直接解释使用。
二分查找，也称为折半查找，是指在有序的数组里找出指定的值，返回该值在数组中的索引。
本文主要介绍vivo内部研发平台使用JaCoCo实现测试覆盖率的实践，包括JaCoCo原理介绍以及在实践过程中遇到的新增代码覆盖率统计问题和频繁发布导致覆盖率丢失问题的解决办法。
动态与静态CommonJS与ES6 Module最本质的区别在于前者对模块依赖的解决是“动态的”，而后者是“静态的”。在这里“动态”的含义是，模块依赖关系的建立发生在代码运行阶段；而“静态”则是模块依赖关系的建立发生在代码编译阶段。
当前项目内用了腾讯的AndResGuard对资源文件的大小进行了一次深度优化。AndResGuard负责将文件名，arsc文件和R文件也进行了一次混淆，能把整体的资源文件大小压缩。
作者简介 姜睿东，2009年加入携程，从事无线研发，现在大住宿事业群担任酒店无线研发工作。 清理项目中的无用代码是日常开发中非常重要的一环，定期清理废代码既可以保持代码的简洁，也可以让代码逻辑变得更清晰，不给后人留坑。 比较传统的寻找无用代码的做法，一般是查找没有引用的方法或类，这个可以很容易的通过脚本来实现，甚至有的IDE自身就能提供这个功能，再进一步的话也可以在网上找到一些开源算法的脚本，来查找重复或相似的代码。 随着携程酒店业务的快速发展，线上版本的迭代频率越来越快，代码量开始急剧膨胀，以上这些方法已
1481251863707078043.jpg 这一讲来谈谈回调函数。 其实一句话就能概括这个东西： 回调函数就是把一个函数当做参数，传入另一个函数中。传进去的目的仅仅是为了在某个时刻去执行它。 如果不执行，那么你传一个函数进去干嘛呢？ 就比如说对弈下棋，如果你都不想赢，那么你为什么要下棋？当然了，如果你达到了某种至高无上的境界，参悟出一个“道”来，就不一样了。 所谓手中无剑，心中有剑。写了一个函数，我虽然没有去执行它，但是在我心中已经执行了。 在此我们先不谈那么高大上的境界，先说点俗的，你想想啊，你好不容
鱼皮你好，我想问一下关于软件开发的，现在我知道的软件开发都是前端三件套然后 vue 或 react 框架，后端 springboot springmvc、Javaweb 这些技术。前端页面需要调用后端接口来调用函数，这个接口应该是通过网络实现的吧？
Hello World 对于每一个开发者来说都不陌生，因为在我们学习任何一个语言或框架的时候，都会有一个Hello World的案例来帮助我们快速入门。
Event Loop 这个概念相信大家或多或少都了解过，但是有一次被一个小伙伴问到它具体的原理的时候，感觉自己只知道个大概印象，于是计划着写一篇文章，用输出倒逼输入，让自己重新学习这个概念，同时也能帮助更多的人理解它~
单线程是指，js在执行的时候，都只有一个线程来处理所有任务。这个线程就是js的主线程。
初学JavaScript时，我在闭包上，走了很多弯路。而这次重新回过头来对基础知识进行梳理，要讲清楚闭包，也是一个非常大的挑战。
JavaScript在浏览器中的性能，可认为是开发者所要面对的最重要的可用性的问题，此问题因JavaScript的阻塞特征而复杂，也就是说JavaScript运行时其他的事情不能被浏览器处理，事实上，大多数浏览器使用单进程处理UI更新和JavaScript运行等多个任务，而同一时间只能有一个任务被执行。JavaScript运行了多长时间，那么浏览器空闲下来响应用户输入之前的等待时间就有多长。
根据红日安全写的文章，学习PHP代码审计审计的第二节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完这个题目，会有一道CTF题目来进行巩固，外加一个实例来深入分析，想了解上一篇的内容，可以点击这里：PHP代码审计01之in_array()函数缺陷 下面我们开始分析。
初学JavaScript的时候，我在学习闭包上，走了很多弯路。而这次重新回过头来对基础知识进行梳理，要讲清楚闭包，也是一个非常大的挑战。 闭包有多重要？如果你是初入前端的朋友，我没有办法直观的告诉你闭包在实际开发中的无处不在，但是我可以告诉你，前端面试，必问闭包。面试官们常常用对闭包的了解程度来判定面试者的基础水平，保守估计，10个前端面试者，至少5个都死在闭包上。 可是为什么，闭包如此重要，还是有那么多人没有搞清楚呢？是因为大家不愿意学习吗？还真不是，而是我们通过搜索找到的大部分讲解闭包的中文文章，都没有
当时的我是一脸懵逼的，因为从来都没有听过这个专业名词。不过面试官还是很友好的，他说没关系，那你来做一道题，看看下面这段代码的执行结果是什么？
这是否意味着如果我们使用这样的参数,我们将始终受到SQL注入的保护？在使用表单(FOS的注册表单)时,我eduardo改为使用标签将其保存到数据库中.我真的不明白为什么使用参数可以防止SQL注入......
在开发的过程中，会遇到各种各样的错误，由于我们是人，不是机器，没有办法避免这样的错误，既然没有办法避免，那好歹在出错的地方提示我一下啊，这总不过分吧！但遗憾的是由于JS本身的缺憾导致它做不到。
首先我们需要声明下，JavaScript 的执行和运行是两个不同概念的，执行，一般依赖于环境，比如 node、浏览器、Ringo 等， JavaScript 在不同环境下的执行机制可能并不相同。而今天我们要讨论的 Event Loop 就是 JavaScript 的一种执行方式。所以下文我们还会梳理 node 的执行方式。而运行呢，是指JavaScript 的解析引擎。这是统一的。
Tree-shaking是webpack内置的一个优化，主要功能就是去除没有用到代码。因为JavaScript大多数是要通过加载的，加载的文件越小，性能越好，所以Tree-shaking对于优化JavaScript很有意义。
“异常”一词出自《后汉书．卷一．皇后纪上．光烈阴皇后纪》，表示非正常的，不同于平常的。在我们现实生活中同样处处存在着异常，比如小县城里的路灯年久失修...，上下班高峰期深圳的地铁总是那么的拥挤...，人也总是时不时会生病等等; 由此可见,这个世界错误无处不在,这是一个基本的事实。
最近从公司SOP项目转到Data Analysis「DA」项目，开始从事Mean堆栈的开发，一些新的坑也要从头踩起。昨天就遇到了一个深坑，特此记录下来。
这其实是上一篇"iframe框架取值兼容ie/firefox/chrome的写法"的扩展应用: 应用场景：iframe个人感觉最独特的应用之一就是配合P3P协议可以实现跨域写入cookie(好象除此之外，还没找到更有效的办法)，但是有时候我们不知道这个iframe页面是否执行完毕，有没有办法判断iframe里的页面是否load完成了呢？ iframe1.html: <html> <head> <title>框架内页</title> </head> <body> <input id="txt05
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
如果你想要获取这个网站的源代码的话，必须要先获取一个 cookie，其字段名为：acw_sc__v2，你是不是不相信？爬取网站还需要获取 cookie 值才可以？说实话，我刚开始爬的时候我也不相信，直到我运行请求代码，一看，给我返回这个：
（1）立即执行函数的定义 立即执行函数(Immediately Invoked Function)是在页面加载时立即被执行的函数。
利用别人的cookie，他们可以冒充真实的用户，在颁发cookie的那个网站中为所欲为，个人隐私在他们面前根本不存在。
新建一个random.py文件和模块同名，可以看出PyCharm也给我们提示了（randinth函数有个灰色底纹），此时再来运行文件，报错
上一节讲到了检查异常，这种必须处理的异常到底该怎么处理呢？通常的处理方式就是捕获异常或者抛出异常，捕获异常就是在异常出现的时候当场解决，而抛出异常则是把锅甩出去，把异常往上层抛出，让上层逻辑来解决它。处理异常有专门的关键字，java中的异常家族里有以下几种关键字，try、catch、finally、throw、throws，下面来分别介绍它们。
代码块： JS中的代码块是指由<script>标签分割的代码段。JS是按照代码块来进行编译和执行的，代码块间相互独立(即就算代码块1出错，但不影响代码块2的加载和执行)，但变量和方法共享。
这时，你需要从 ES6 中引入的一个非常酷的新特性: Promise 来处理你的问题。
一、ajax定义 ajax 的全称是Asynchronous JavaScript and XML，其中，Asynchronous 是异步的意思，它有别于传统web开发中采用的同步的方式。 ajax原理和XmlHttpRequest对象 Ajax的原理简单来说通过XmlHttpRequest对象来向服务器发异步请求，从服务器获得数据，然后用javascript来操作DOM而更新页面。 XMLHttpRequest是ajax的核心机制，它是在IE5中首先引入的，是一种支持异步请求的技术。 简单的说，也就是ja
在上次推文中介绍了关系运算符和条件运算符，今天介绍它们的好搭档，分支结构。如下图所示，左侧是顺序结构，右侧是分支结构
JavaScript 语言的核心部分足够大，以至于我们很容易误解其某些部分的工作方式。最近在重构一些使用 every() 方法的代码时，发现实际上并不理解其背后的逻辑。在我的理解中，我认为回调函数必须被调用并返回true ， every() 才会返回 true ，但实际上并非如此。对于一个空数组， every() 无论回调函数是什么都会返回 true ，因为那个回调函数从未被调用过。考虑以下情况：
单实例模式(singleton)下要求一个类只能有一个实例,如何保证只创建一个实例？类的静态成员延迟初始化要求静态成员只能被初始化一次，也有类似的问题。 在单线程环境下，这事儿很好办。
上面的代码考察了一个非常重要的 JavaScript 概念：闭包（Closures）。对于每一个JavaScript开发者来说，如果你想在网页中编写5行以上的代码，那么准确理解和恰当使用闭包是非常重要的。如果你想开始学习或者只是想简单地温习一下闭包，那么我强烈建议你去阅读 Colin Ihrig 这个教程：JavaScript Closures Demystified
无论是with表达式还是try-catch表达式的catch子句，以及包含（）的函数，都被认为是动态作用域。一个动态作用域只因为代码运行而存在。因此无法通过静态分析（查看代码机构）来确定（是否存在作用域）。例如：
感觉每一道都可以深入研究下去，单独写一篇文章，包括不限于闭包，原型链，从url输入到页面展示过程，页面优化，react和vue的价值等等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
