作为新手，第一次接触json，连它是什么，估计都不知道吧，json其实是一种数据交换格式，是基于一种文本格式，可以解析以及生成。换另一种方式来说，是可以将json内容转变为json文件进行格式化，当然如果转化过程中，格式出现了问题，还能够提醒。接下来我们具体来看看json在线解析吧。
过滤，顾名思义，就是将提交上来的数据中的敏感词汇直接过滤掉。例如对"<script>"、""、""等标签进行过滤，有的是直接删除这类标签中的内容，有的是过滤掉之类标签中的on事件或是'javascript'等字符串，让他们达不到预期的DOM效果。
之前看到ES6中对String扩展了不少新特性，字符串操作更加友好，比如"\u{1f914}"，codePointAt()，String.fromCodePoint()。其中涉及到不少字符编码的知识，为了更好理解这些新特性，本文对字符编码相关知识做一个较全面的梳理和总结。
第9版ECMAScript标准于2018年6月发布，正式名称为ECMAScript 2018(简称ES2018)。从ES2016开始，ECMAScript规范的新版本每年发布一次，而不是每隔几年发布一次，相应的，每版增加的功能也更少一些。最新版本的标准通过添加4个新的RegExp特性、rest/spread属性、异步迭代和Promise.prototype.finally来延续每年的发布周期。此外，ES2018取消了标记模板转义序列的语法限制。
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery）
这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。
作 者 牛志恒，腾讯互娱开发工程师 商业转载请联系腾讯WeTest获得授权，非商业转载请注明出处。 WeTest 导读 本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。 第一部分：漏洞攻防基础知识 XSS属于漏洞攻防，我们要研究它就要了解这个领域的一些行话，这样才好沟通交流。同时我建立了一个简易的攻击模型用于XSS漏洞学习。 1. 漏洞术语 了解一些简单术语就好。 VUL Vulnerability漏洞，指能对系统造成损坏或能借之攻
本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。
JS这种语言一不小心就会写错。为什么前端技术专家工资那么高，可能要解决的疑难杂症最多吧。
在此前的 《JS正则表达式--从入门到精分》 一文中，曾经较完整的介绍过 Javascript 中正则表达式的用法。而从 ES6(ES2015) 开始，借助 Babel 等标志性的工具，JS 的发展似乎也不想重蹈 Flash 时代的无所作为，走上了每年一个小版本的快车道；在此过程中，正则表达式也陆续演化出一些新的特性。
返回 e^x，其中 e 是欧拉常数（Math.E）。这是Math.log()的反函数。
推荐理由：可以将阿里图标库的icon、svg、unicode渲染到html的小工具 render.iconfont，可以将阿里图标库的 icon、svg、unicode 渲染到 html 的小工具，为什么要用这个组件，可以利用这个小工具快速、优雅的选择自己的想要的类型来添加自己喜欢的图标。怎么使用这个小工具，1.我们可以直接点击阿里的「iconfont」的下载代码，2.找到你下载好的代码，添加到你的项目中，3.记住你的路径，在你的 html 上，引入小工具，4.将需要图标化的容器，添加，并且定义类名或者 id，5.实例化小工具，配置项，path，描述：读取图标文件夹的路径，类型，默认值：`./icon/`，selector，描述：图标的容器，默认值，type，描述
window是一个全局对象，其实就是相当于那个对象调用这个函数，那么这个函数里面的隐式参数this就是当前调用这个函数的对象
但如果数据源是异步的，for...of循环就只能拿到一堆Promise，而不是想要的值：
每日前端夜话，陪你聊前端。每天晚上准时推送 前文链接：ECMAScript 2016,2017和2018中所有新功能的示例（上）
注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：
概述 对于uri的编解码，在js中有3对函数，分别是escape/unescape,encodeURI/decodeURI,encodeURIComponent/decodeURIComponent。 它们的适用范围不同，而且遵循的编码规范也不同。 对于上述函数而言，所有的ASCII的字符编码相同，采用%XX的形式。而对于unicode字符，escape编码形式为%uXXXX，而其余两个函数 则先将unicode字符按照utf-8对其进行编码，然后继续进行uri编码（百分号）。对于中文字符，每个字符用urf
在 Python 开发中，我们经常会遇到各种异常和错误。本篇博客文章将重点讲解一个特定的错误：decode bytes in position 2-3: truncated \UXXXXXXXX escape。我们将解释这个错误的含义以及如何定位和解决它。
通过标题，您可能会知道这是有关使用UNICODE进行 XSS WAF绕过的文章。因此，让我们给你一个关于我正在测试的应用程序的小想法。有一个名为“以后保存” 的选项，该选项将项目保存在您的帐户中以备后用。该请求看起来像：
不废话，直接正文 查询、编码、转义类： MD5：http://tool.chinaz.com/Tools/MD5.aspx TimeStamp： http://tool.chinaz.com/Tools/unixtime.aspx 加解密(AES、DES、RC4、Rabbit、TripleDes)： http://tool.chinaz.com/Tools/TextEncrypt.aspx Unicode编码： http://tool.chinaz.com/Tools/Unicode.aspx URL编码、
我们在Power Query中有时候也会看到在公式中会有"#"字符存在，这个#字是什么意思呢？
M文档是 Unicode 字符的有序序列。M 允许在 M 文档的不同部分使用不同类别的 Unicode 字符。有关 Unicode 字符类的信息，请参阅The Unicode Standard, Version 3.0 , section 4.5。
词汇语法 词法单元： 词法元素选择 词法元素： 词法元素词法元素选择 词法元素： 空白 标记注释 留白 空白： 使用Unicode类Zs的任何字符 水平制表符（U+0009） 垂直制表符（U+000B） 进纸字符（U+000C） 回车符（U+000D后跟换行符（） U+000A） 新行字符 新行字符： 回车符（U+000D) 换行符 ( U+000A)
ECMAScript 2018 (ES9) 在 6 月底正式发布，带来了很多新特性。关于 ES7 和 ES8 相关的知识，可以查看这篇文章 ES2016 和 ES2017 学习。目前大部分 ES7 和 ES8 的特性都得到主流浏览器的支持，而 ES9 的新特性还未能实现很好的兼容性。
（左右滑动查看代码） 0写在前面 注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：http://www.demo.cn/=<script>alert(document.cookie)</script> 其实此代码并不能在所有浏览器上执行，但仅需要一部分浏览器(如IE6)可用，即可达到攻击效果。目前很多网站都有自动过滤XSS代码的功能，此文即介绍了一些如何屏蔽XSS过滤器的手段，其实我们
json_encode() 1.默认就是把所有 ASCII 可显示字符以外的统统转义为 Unicode 如果把那些字符转义为 Unicode 之后，无论文件编码是否一致，都不会出现乱码,因此中文转成Unicode编码是有好处的
实验地址：https://portswigger.net/web-security/all-labs
本文比较完整地整理一下 JSON 编码中的转义，以及 JSON 对 Unicode 编码的处理。
JSON，一个伟大的协议，前端工程师的卓越发明！相信 99% 的程序员都认识 JSON，它作为前后端交互的热门协议，因其易理解、简单、灵活和超强的可读性，得到了互联网的广泛欢迎，甚至很多微服务之间的传输协议中也得到应用。
转自: JS正则表达式一条龙讲解，从原理和语法到JS正则、ES6正则扩展，最后再到正则实践思路
ES10是ECMA协会在2019年6月发行的一个版本，因为是ECMAScript的第十个版本，所以也称为ES10.
ECMAScript是JavaScript的标准规范，ECMA Interational标准组织于2018年6月底批准了一个新的规范版本。
之前的代码中会让大家在初始化函数中输入自己浏览器驱动的本地路径，很繁琐，可能有些伙伴忘了输入或者有转义字符的问题。这次 pk 哥直接把 driver 的路径赋值这一行代码拿掉了。
在 Linux 系统中，创建文件是进行各种操作的基础。有时候，我们需要创建带有特殊字符的文件，例如包含空格、特殊符号或非ASCII字符的文件。本文将详细介绍在 Linux 中如何创建带有特殊字符的文件，以便您能够轻松地完成这样的任务。
这两天把JS的Number类型过了一遍，真是遍地是坑啊，如果这里出一些面试题，我100%要栽在这里。 NaN,undefined,null,Infinity,isNaN(),parseInt(),isFinite(),在ECMAScript中，任何数值除以非数值都会返回什么？是NaN。 这些个知识点啊，我还得反复的看，没个完。。。 日行一步，今天往前一步，学习String类型： 定义，由0或多个16位Unicode字符组成的序列，叫字符串。 字符字面量，也叫转义序列。详见第33页 如果字符串中包含双字节字符
在Python2中，普通字符串是以8位ASCII码进行存储的，而Unicode字符串则存储为16位unicode字符串，这样能够表示更多的字符集。使用的语法是在字符串前面加上前缀u
写 JS 代码的同学们不知道有没有注意过，后台接口通过 JSON 处理汉字字符、emoji 时，返回的是像 \u00ff 这样转义处理的字符，而不是它们的明文原文。这是为什么呢？
根据文章内容为读者提供摘要总结。
Unicode标准创建时，每个字符使用固定的16位字符进行编码。随着对各种语言的扩展支持，Unicode字符的编码开始超过16位。
上篇文章写到了一个亲自测试的demo，其中有一个地方讲到了“html字符实体”，这是上次xss成功需要知道的非常重要的一个小知识。不仅html字符实体，要继续学习xss需要了解很重要的一个知识就是编码。不然很多时候遇到各种对特殊字符的过滤可能就无能为力了。这篇文章就是要学习一下xss各种编码的知识，内容可能比较枯燥～～
字符串是字符的有限序列。当然，真正的麻烦来自于人们问一个角色是什么。英语演讲熟悉的字符是字母A，B，C等，用数字和常用标点符号在一起。这些字符通过ASCII标准进行了标准化，并映射到0到127之间的整数值。当然，还有许多其他非英语语言使用的字符，包括带有重音和其他修饰的ASCII字符变体，相关的脚本（例如西里尔字母和希腊语）以及与ASCII和英语完全无关的脚本，包括阿拉伯语，中文，希伯来语，北印度语，日语和韩语。该统一标准解决了一个字符的复杂性，通常被认为是解决该问题的权威标准。根据您的需要，您可以完全忽略这些复杂性，而假装仅存在ASCII字符，或者可以编写可以处理任何字符或处理非ASCII文本时可能遇到的编码的代码。Julia使处理普通ASCII文本简单而有效，而处理Unicode则尽可能简单而高效。特别是，您可以编写C样式的字符串代码来处理ASCII字符串，并且它们在性能和语义方面都将按预期工作。如果此类代码遇到非ASCII文本，它将以明确的错误消息正常地失败，而不是默默地引入损坏的结果。当这个情况发生时，
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说json_encode不转义中文和斜杠,希望能够帮助大家进步!!!
Char C#里面的char，其实就是System.Char类型的别名，它代表一个Unicode字符（是这样吗?），占用两个字节。 例如：char c = ‘A’; char占用两个字节，也就是16位
在async/await的某些时刻，我们可能尝试在同步循环中调用异步函数。例如下面两段代码：
YAML是"YAML Ain't a Markup Language"的缩写，它是一种可读性高，用来表达数据序列化语言，你仍然可以理解是是一种标记语言，但是为了强调这种语言以数据未中心，而不是以标记语言为重点; YAML(带有”骆驼”的韵律)是一种基于 Unicode 的基于 Unicode 的数据序列化语言,它围绕敏捷编程语言的常见本机数据类型而设计，它使用 Unicode可打印字符,其中一些字符提供结构信息,其余字符包含数据本身；但是如果你使用过类似XML/JSON这种标记语言(利于人们读写的数据格式)，那么你可能会很快的学会YAML，与XML相同的是我们可以使用YAML编写配置文件;
编写插件需要使用图片资源又不适合直接引入时使用base64图片编码进css或js插件
摘要：如果你曾用 JavaScript 做过复杂的文本处理和操作，那么你将会对 ES2018 中引入的新功能爱不释手。 在本文中，我们将详细介绍第 9 版标准如何提高 JavaScript 的文本处理能力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
