ECMAScript是JavaScript的核心，但如果要在web中使用JavaScript，那么BOM则是真正的核心，BOM提供了很多对象，用于访问浏览器的功能，这些功能与任何网页内容无关。
thinkjs的配置有很多，系统默认配置 -> 应用配置 -> 调试配置 -> 模式配置 基本上只用到应用配置，应用配置的路径是App/Conf/config.js， 配置在程序中是很方便读取和写入的
ngResource模块是一个可选的angularjs模块，如果需要使用，我们要单独引用js
要在浏览器内访问查询的值，使用JavaScript，我们有一个特殊的API，称为URLSearchParam，它受到所有现代浏览器的支持：
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文中，作者通过发现Shazam应用APP深度链接（deeplink）运行机制中存在的一个漏洞，利用其中的开放重定向和js接口安全问题，可实现对Shazam应用APP用户的特定信息获取。Shazam是苹果公司旗下软件，其应用能根据取样片段识别出对应的歌曲、电影、广告和电视节目（听音识曲），该应用可支持Windows、macOS和智能手机。
在前面的章节尽管介绍了很多API和组件，但所有的代码都放在了一个页面中（布局放在了wxml文件中，JS代码写在了js文件中），然而，对于一个有实际应用价值的小程序，不可能只有一个页面，如果小程序中包含了多个页面，就需要从一个页面切换到另一个页面，这被称为页面导航。
本文会介绍几种分析技巧，需要一点前端知识（总感觉在前端做防爬没什么意义，因为源码都是公开的）。文末附上爬虫 Demo 验证，虽然对于这个案例来说使用 Selenium 可能才是合适的解决方法，但暴力破解才是男人的浪漫！...嗯本文的重点只是在于分析解密的过程。有些图片因代码过长未包含在内，意会即可。
浮点数值的最高精度是17位小数，但在进行算术计算时精度远远不如整数。例如 0.1 + 0.2 === 0.300000000000004(大致这个意思，具体多少个零请实际计算) 所以永远不要测试某个特定的浮点数值
Date.parse()方法接收一个表示日期的字符串参数，尝试将这个字符串转换为表示该日期的毫秒数。如果传入的值不表示时间，则返回NaN
今天给大家分享下前端常用到的基础工具类。注意，了不起说的是基础工具类库，就是处理对象、数组、集合这类数据的基础工具库！
open方法不会向服务器发送真正请求，它相当于初始化请求并准备发送只能向同一个域中使用相同协议和端口的URL发送请求，否则会因为安全原因而报错。
axios() 是用来发送异步请求的，小括号中使用 js 对象传递请求相关的参数：
原文：https://www.jianshu.com/p/b2e077c07c70
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
讲到使用$http同服务器进行通信，但是功能上比较简单，AngularJS还提供了另外一个可选的服务$resource,使用它可以非常方便的同支持restful的服务单进行数据交互。
点击代码，然后按ctrl+f 或 command+f 调出搜索框。搜索支持 关键词、css表达式、xpath
上面代码中，块级作用域将两个语句封装在一起。但是，在块级作用域以外，没有办法得到t的值，因为块级作用域不返回值，除非t是全局变量。
jQuery对Ajax的操作进行了封装。jQuery中.ajax()属于最底层的方法。 先来看一个简单的例子：
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
nodejs除了可以通过http模块创建服务器，还能创建客户端，类似于浏览器那样很轻松的去向别的服务器发送请求并获取响应数据。
一.js常用对象 ljs中的常见对象有以下几个: Boolean Number String Array 数组 Date 日期 Math 数学 RegExp 正则 Global 全局 1．Boolea
最近开发小程序的时候、需要嵌入一个第三方网站、并且和第三方网站有些交互。这个第三方页面本身就是一个 HTML 页面、想着把它给嵌入到 uni-app 中，结果没实现......（很多的 js 代码在小程序中不识别）。
今天有一个刷新的需求，先后使用了reload()、replace 方法以及window.location.href三种方式，结果都只是在pc端没问题，移动端微信中浏览失败。之后在相应js中加了alert事件，结果发现仅在第一次进入页面时执行了，再次刷新时并未执行，故目前怀疑是微信中默认缓存了静态资源。
和Java没有什么两样，Kotlin中，类的声明也使用class关键字，如果只是声明一个空类，Kotlin和Java没有任何区别，不过定义类的其他成员，区别就很大了。
前沿：这周慢更了，但树酱还是来了，上周分享了他关于前端的知识体系构建上篇传送门，主要包括Vue、Node、前端工程化模块、性能优化等四大模块，这篇主要跟你聊聊关于安全、设计模式、微前端等方面的知识体系构建 1 安全 前端安全问题有哪些呢？比如发生在生浏览器、单页面应用中的，常见的前端安全攻击有：XSS(跨站脚本攻击)、CSRF（跨站请求伪造）、站点劫持等。正因为这些漏洞的存在，我们才需要根据不同的安全问题制定安全策略应对措施 1.1 XSS 1.1.1 关于XSS XSS 全称叫 Cross
在现代js中，let＆const是创建变量的不同方式。 在早期的js中，咱们使用var关键字来创建变量。 let＆const关键字是在ES6版本中引入的，其目的是在js中创建两种不同类型的变量，一种是不可变的，另一种是可变的。
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时，它使得我们可以使用 JavaScript 在服务器端构建高性能的网络应用程序。而 Express 框架是 Node.js 中最受欢迎、最常用的 Web 应用程序开发框架之一。Express 提供了简洁、灵活的方式来构建 Web 应用程序和 API。
网络上对 Retrofit2 的各种介绍文章已经很多了，不过往往只是对其用法进行介绍，而缺少相应的实践，这一方面是因为网络上的免费API接口返回的数据格式和访问模式（一般都只能使用 Get 模式）有限制，另一方面是因为并不是每位开发者都会写服务端接口。这样就造成了在学习 Retrofit2 的过程中，对某些参数的作用并不能直观感受到，所以这里我就尝试着用 Nodejs 搭建了一个本地服务器，提供了几个接口用于支持 Get、Post 模式访问调用，支持文件上传和文件下载功能，返回的数据格式有 Json 对象和 Json 数组，需要的参数格式可以由使用者来自由定义
Dialog.open({ID,Title,URL,InnerHtml,InvokeElementId,Width,Height,Top,Left,Drag,OKEvent,ShowButtonRow,MessageTitle,Message,AutoClose,OnLoad})
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/j_bleach/article/details/67642677
前段时间，微信正式对外发布了小程序的公测，虽然暂时不支持对外发布，但也意味着有更多的开发者可以参与到小程序的开发中来。 作为第一批获得微信小程序内测资格的媒体，爱范儿（微信号 ifanr）的技术团队曾
一．官方说法 301，302 都是HTTP状态的编码，都代表着某个URL发生了转移，不同之处在于： 301 redirect: 301 代表永久性转移(Permanently Moved)。 302 redirect: 302 代表暂时性转移(Temporarily Moved )。 这是很官方的说法，那么它们的区别到底是什么呢？
鉴于大家对于SkeyePlayer插件的使用还不太熟悉，特此写一篇插件的使用文档，供大家参考；SkeyePlayer插件有两种，一种是基于IE的ActiveX控件，一种是基于FireFox（也支持多浏览器）的npAPI插件；两种插件均包含源码，由于FireBreath框架生成代码比较多，npAPI插件只包含关键代码，后续会提供专门讲解FireBreath生成SkeyePlayer npAPI插件的文档，下面我们开始讲解两种插件如何使用。
使用jquery获取url以及使用jquery获取url参数是我们经常要用到的操作
获取页面键值对参数 例：html?id=123 获取url键值对参数 function getQueryString(name) { var reg = new RegExp("(^|&)"
请求结果 ： axios会对我们请求来的结果进行再一次的封装（ 让安全性提高 ）
昨天，发布了《完美实现移动主题在 360 网站卫士缓存全开情况下的切换》一文，通过 JS 实现了主题在移动端访问时的自动切换，最后提到了可以在电脑版和移动版的 footer 里面加上手动切换链接，实现手动版本切换功能。 今早发现，电脑版切换到移动版是没问题了，但是移动版切换到电脑版，JS 将会再次工作uaredirect.js会再次做 UA 判断，然后由又跳回了电脑版！ 也就是说，手机上浏览无法手动切换到电脑版，看来还得继续折腾！ 于是，想到一个办法，给移动版的切换链接带上一个参数，再修改 uaredire
为什么会有动态路由呢？因为在一般的项目中，都会涉及到用户登陆的操作，我们希望某某用户登陆某个网页的时候，能够在该网页的UURL地址上显示用户的登录名或者用户ID等的信息。 动态路由就是根据不同的用户将在网页的URL中动态追加登录名或者ID等信息。 比如:
总结分类： 一、页面显示乱码 1、如果web.config配置：<globalization fileEncoding="utf-8" /> 如果文件编码不是UTF-8，则会乱码，反之不然。 2、不设置fileEncoding，不会乱码 3、fileEncoding="gb2312"，文件以utf-8编码，此时也不会有乱码现象。 建议最好让所有文件都以UTF-8编码保存，从而解决这类乱码问题。 二、Ajax提交的数据乱码问题 URL拼写参数的时候，如果遇到一些特殊字符。 <a id="link2"
<a id="link2"
编者说：作为JS系工程师接触最多的漏洞我想就是 XSS 漏洞了，然鹅并不是所有的同学对其都有一个清晰的认识。今天我们请来了@卢士杰 同学为我们分享他眼中的 XSS 漏洞攻击，希望能帮助到大家。
任何由ECMAScript提供、与宿主环境无关，并在ECMAScript执行时就存在的对象。我们前面提到的String、Object、Array、Number、Boolean这些都是内置对象。
本章介绍jQuery中支持Ajax的各种方法和函数，阐述通过Ajax交互的过程与常用方法,重点介绍核心方法$.ajax()的运用技巧。通过ajax全局事件的介绍，进一步巩固前面所学基础内容。
读书与实践是获取知识的主要渠道，学习的权力只掌握在每个人自己手中，让学习成为一种生活的习惯，这比任何名牌大学的校徽重要得多！
Koa日志中间件开发封装 对于一个服务器应用来说，日志的记录是必不可少的，我们需要使用其记录项目程序每天都做了什么，什么时候发生过错误，发生过什么错误等等，便于日后回顾、实时掌握服务器的运行状态，还原问题场景。 ---- 日志的作用 记录服务器程序运行状态； 帮助开发者快速捕获错误，定位以及决解故障。 ---- 日志中间件开发工具log4js 在node当中没有自带的日志模块，所以需要使用第三方模块 使用模块：log4js 安装： npm i log4js -S logsjs官方文档 日志分类:
在HTTP服务中，服务器端可以从客户端请求所用的url中获取很多信息。nodejs中有url模块和queryString模块，分别用来获取完整url字符串中信息和查询字符串中信息。
请求参数可以放在脚本的URL上，除此之外，URL上还应有一个callback参数，参数值为一个函数名称。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
