JavaScript 程序不能独立运行，它需要被嵌入 HTML 中，然后浏览器才能执行 JavaScript 代码。通过 script 标签(<script> js代码<script>)将 JavaScript 代码引入到 HTML 中，有两种方式：
将 单行 或 少量 JavaScrip 代码 直接在 HTML 标签元素 中 的 onclick / onload / onmouseover 等事件 中 , 这种 JavaScrip 书写方式 称为 " 内联 JavaScript " ;
JavaScript 程序不能独立运行，它需要被嵌入 HTML 中，然后浏览器才能执行 JavaScript 代码。通过 script 标签将 JavaScript 代码引入到 HTML 中，有两种方式：
一个JavaScript字符串简单的存储一系列字符像 "John Doe"。一个字符串可以是任何引号内的文本。可以使用单引号或双引号：
JavaScript可以被嵌入到HTML文件中，不需要经过Web服务器就可以对用户操作作出响应
JavaScript 字符串（String）就是由零个或多个 Unicode 字符组成的字符序列。零个字符表示空字符串。
typeof 运算符把对象、数组或null返回 object typeof 运算符不会把函数返回 object ps：因为JavaScript中数组即是对象，所以 typeof [数组] 返回为”object“
用来解析HTML与css，俗称内核，比如Chrome浏览器的blink，老版本webkit
F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可：
HTML指的是一种超文本标记语言，全称是HyperText Makeup Language。
1.渲染引擎: 用来解析HTML与CSS，俗称内核，比如chrome浏览器的blink，老 版本的webkit
一、介绍 本文提供了一种通过使用输出转义/编码来防止XSS攻击的简单有效模型。尽管有着庞大数量的XSS攻击向量，依照下面这些简单的规则可以完全防止这种攻击。这篇文章不会去研究XSS技术及业务上的
何时: 凡是HTML和CSS做出的静态页面，都要用JavaScript添加交互行为后，才能给用户使用
我们经常使用元素的width:100%和height:100%将元素的宽度和高度扩充至父元素的宽度和高度。但是前提是需要对其父元素显示设置宽度和高度，否则无效。
x=document.getElementById(“demo”); // 找到元素 x.innerHTML=“Hello JavaScript!”; // 改变内容
本文介绍了技术社区在内容编辑人员工作中需要注意的五个关键点，分别是：1）正确性，确保内容准确无误；2）简洁性，让内容易于理解；3）一致性，遵循统一的写作风格；4）可阅读性，使用简单易懂的语言；5）可传播性，内容易于分享和流传。同时，还探讨了技术社区中常见的几种内容类型，如FAQ、知识库、教程、指南、实战案例和技术新闻等，以及如何进行内容整合和优化，以提高技术社区的活跃度和用户满意度。
浏览器是网页运行的平台，常用的浏览器有谷歌（Chrome）、Safari、火狐（Firefox）、IE、Edge、Opera等。
实验地址：https://portswigger.net/web-security/all-labs
Vue是一个流行的JavaScript框架，用于构建现代化的Web应用程序。在Vue应用程序中，我们经常需要以HTML形式显示内容，并动态生成HTML代码。本文将介绍如何在Vue中实现这些功能。
公司APP的文章详情，之前是将所有的HTML内容全部从接口中返回，然后APP的webview将其载入到内中，然后渲染并展示出来。
1{ 2 "window.zoomLevel": 1, 3 "git.ignoreMissingGitWarning": true, // 忽略“缺失git”的警告 4 "files.autoSave": "onFocusChange", // 离开页面自动保存 5 "workbench.colorTheme": "Default Light+", // 配色 6 "editor.tabSize": 2, // 缩进，tab格数 7 "editor.fontSize": 14, /
它有两个固定的值 true 和 false，表示肯定的数据用 true（真），表示否定的数据用 false（假）
学前端必备掌握CSS样式，css为层叠样式表，用来定义页面的显示效果，加强用户的体验乐趣，那么如何用css到html中呢？
第十一课 String对象介绍 1：属性 在javascript中可以用单引号，或者双引号括起来的一个字符当作 一个字符对象的实例，所以可以在某个字符串后再加上.去调用String
本书接下来的章节将会介绍 Web 浏览器。可以说，没有浏览器，就没有 JavaScript。就算有，估计也不会有多少人去关心这门编程语言。
img为图片标签 src应该填写图片地址 如果图片地址不存在 就会触发onerror事件弹出xss
【工欲善其事，必先利其器】大家用什么来开发前端项目呢，WebStorm， Atom, 还是Sublime ，这里面哪个不是大名鼎鼎，但是论轻量级，论不要钱的，论生态，Visual Studio Code都是相当强大的，VSCode这款超级编辑器，正在蚕食市场上所有IDE和编辑器的市场。只要插件运用得当，vscode也能达到商业软件效果。
编程：就是让计算机为解决某个需要解决的问题而使用某种程序设计语言编写的代码，并最终得到我们想要的结果。
编程：就是让计算机为解决某个问题而使用某种程序设计语言编写程序代码，并最终得到结果的过程。
过滤了<script>标签（包括大写），但只过滤了一次，通过嵌套标签来绕过filter表达式：
学习jQuery的时候，很快过了一遍，发现好多知识点不清晰。看来还是要写出来加深印象，平时多练习！ jQuery是一个Javascript函数库，轻量级，“写得少，做的多！”，它有以下功能： HTML元素选取 HTML元素操作 CSS操作 HTML事件函数 JavaScript特效和动画 HTML DOM遍历和修改 AJAX Utilities（实用工具） 很多大公司都在使用jQuery:Google,Microsoft,IBM等。jQuery兼容所有主流浏览器，包括IE6（不失为解决兼容性的一种方法）。
W3C：万维网联盟（ World Wide Web Consortium），其定义了网页有三部分组成：结构（Structure）、表现（Presentation）、行为（Behavior），分别对应三个标准： （1）结构标准主要包括：XHTML、XML等。 （2）表现标准主要包括：CSS等。 （3）行为标准主要包括：W3C DOM、ECMAScript等。
http://www.cnblogs.com/yzx99/archive/2008/08/08/1263416.html
讲法声明 - 很重要，请先查看 关于JavaScript的讲法，我们采取的方式与HTML&CSS类似，先在课程中带大家，以“实现页面小功能”为目的，一步一步的进行实现，并在期间讲解相关知识点，在其中一些相关的“细节”知识点我们暂时先忽略掉，先完成主干的学习。在一个小阶段的主干知识学习完成之后，我们再回头详细分析“细节”。这样更有利于大家的吸收和理解，不容易陷入到一些不必要的问题当中。 本文内容概要： 1 回顾JavaScript的基本组成 2 JavaScript引入方式 3 JavaScript基本调试
AntDesign-React与VUE有点不一样，第一篇深入了解React的概念之一：JSX
当我们输入<script>alert('Eastmount') 时，并没有弹出窗体，运行结果如下图所示：
经常上网的朋友可能会到过这样一些网站，一进入首页立刻会弹出一个窗口，或者按一个连接或按钮弹出，通常在这个窗口里会显示一些注意事项、版权信息、警告、欢迎光顾之类的话或者作者想要特别提示的信息。其实制作这样的页面效果非常的容易，只要往该页面的html里加入几段javascript代码即可实现。下面俺就带您剖析它的奥秘。 【1、最基本的弹出窗口代码】 其实代码非常简单： <script language="javascript"> window.open ('xx.html') </scri
每一种计算机语言都有自己的数据结构和数据类型，JavaScript脚本语言中则是采用弱数据类型的方式，即一个数据不必首先做声明，可以在使用或赋值时再确定其数据的类型，接下来就介绍一下JavaScript数据类型的使用。
大家好，我是会写Bug又会Rap的XiaoLin。遇事先百度，学习关注我，今天我们来学学JavaScript
网页主要由三部分组成：结构（Structure）、表现（Presentation）和行为（Behavior）。
想要这个服务器的地址，使用network->XHR 它是XMLHttpRequest 。
布兰登·艾奇（Brendan Eich，1961 年～），10 天完成 JavaScript 设计。
DOM 是 W3C（万维网联盟）的标准。 DOM 定义了访问 HTML 和 XML 文档的标准： “W3C 文档对象模型 （DOM） 是中立于平台和语言的接口，它允许程序和脚本动态地访问和更新文档的内容、结构和样式。” W3C DOM 标准被分为 3 个不同的部分： 核心 DOM - 针对任何结构化文档的标准模型 XML DOM - 针对 XML 文档的标准模型 HTML DOM - 针对 HTML 文档的标准模型 HTML DOM 定义了所有 HTML 元素的对象和属性，以及访问它们的方法。 换言之，HTML DOM 是关于如何获取、修改、添加或删除 HTML 元素的标准。
目前，基本上所有的网站都会防止XSS攻击，会过滤XSS恶意代码。所以学会一定的绕过技巧必不可少。
XSS让我们在渗透中有无限的可能，只要你发挥你的想象。 引用一位前辈总结的很贴切的一句话——“XSS使整个WEB体系变得具有灵性” 。 网上关于XSS的教程数不胜数，转载来转载去的，就是那么些Payload，可能看的人晕晕的不知所以然。而且还有很多Payload就算把其中的HTML代码闭合后写在自己的前端中，都不一定触发，因为很多老的标签和事件都已经被W3C给废弃了。本文首先给大家总结一下目前通用可以拿来构造XSS的HTML标签和一些标签事件，然后再给大家讲述一些绕过的技巧，教你在么构造出属于你自己渗透时
注意：手机（APP）打开，内容显示更佳，不会的私聊博主即可 想要拿代码或加入学习计划（** 博主会监督你并且教你写文章 **）的拉到最下面（PC端Web打开）加博主即可，目录也在最下面。
XSS，全称Cross Site Scripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据攻击代码的工作方式，XSS可以分为反射型的XSS、存储型的XSS和DOM型的XSS。
####溢出设置overflow visible(默认) 超出范围显示 hidden 超出范围不显示 scroll 超出范围滚动显示 ###JavaScript 作用:给页面添加动态效果 和Java没有任何关系,只是为了蹭热度 语言特点: 属于脚本语言,不需要编译直接解析执行 基于面向对象 属于弱类型语言 int x = 10; String s = “abc”; 弱类型 var x = 10; var s = “abc”; 安全性高,JavaScript语言只能访问浏览器内部的数据,浏览器以外的
当今科技发展的速度真惊人，稍不留神，就可能无法跟上它的步伐。新一代的HTML-HTML5的发展也不停的带给我们新的惊喜，
基于DOM的XSS漏洞利用 Mavo框架会创建一个名为$url的对象，该对象能够为开发人员提供访问GET参数的便捷方法。例如，如果你想访问GET参数“x”，那么你可以访问$ url对象的“x”属性，示例如下所示： $url.x //获取GET参数x 但是，这种方便性也增加了开发人员引入基于DOM的XSS漏洞的可能性。 我在2017年5月31日向CSS工作小组报告了这样一个问题：他们使用Mavo来管理CSS规范上的评论功能，并使用$url来分配一个href超链接对象，HTML代码如下所示：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
