响应头中设置 Expires的值为格林威治时间 就是告诉客户端，此资源的请求可以用到指定时间点，在此时间之前，都要重新发请求到服务器请求这个资源，强制读取缓存
最近做的一个项目需要同时适配PC端和iPad及mobile移动端，由于PC端的设备屏幕宽度比iPad和mobile端大太多，因此页面布局需要进行区分。而前笔者在端项目中使用了vue和vue-router进行开发，也就是说需要根据当前客户使用的设备属于哪种客户端让路由决定进入哪种设备适配的页面组件。因此需要在邻项目路由的入口处判断客户使用的设备是PC、iPad还是mobile。
首先找到文件上传的窗口，然后判断是服务器端还是客户端的验证，客户端较容易判断出来，最后检验是哪种服务器端的过滤方式。判断是客户端和服务端检验，再检验是白名单还是黑名单，根据具体情况来决定采用什么绕过方式。
Web文档(document)：一些呈现静态信息的页面，虽然有的页面是会动的，但信息本身还是静态！
内容来源：2017 年 3 月 11 日，携程研发高级经理古映杰在“携程技术沙龙 | 新一代前端技术实践”进行《IMVC（同构 MVC）的前端实践》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。 阅读字数：2738 | 7分钟阅读 摘要 随着 Backbone 等老牌框架的逐渐衰退，前端 MVC 发展缓慢，有逐渐被 MVVM/Flux 所取代的趋势。然而，纵观近几年的发展，可以发现一点，React / Vue 和 Redux / Vuex 是分别在
在开发webrtc时，由于是新技术，我们在编译或者调用过程中会出现平常不太常见的问题，比如使用js语言调用go接口发送，Go程序出现设置webrtc远端会话描述提示，但是控制台会出现报错。
灰度发布，又被称之为金丝雀发布，是指某次新发布功能特性和旧功能特性之间能够以平滑过渡的方式呈现给用户，就像金丝雀的羽毛一样多种颜色平滑渐变。
缓存的作用就是提升网页加载速度。浏览器加载一个完整的网页势必会引用外部资源（图片，js，css）。若每次加载网页都要去加载这些外部资源则会引起不必要的时间和资源浪费，且会影响用户体验。而解决上述问题需要一个优秀的缓存策略。除此之外，web缓存的优点还有很多，例如：减轻服务器压力
关于文件上传漏洞不多说了吧，搞web安全的都应该接触过，在上传漏洞中我们常碰到的一种js验证比较烦人，对于网站是否启用的js验证的判断方法，无法就是利用它的判断速度来判断，因为js验证用于客户端本地的验证，所以你如果上传一个不正确的文件格式，它的判断会很快就会显示出来你上传的文件类型不正确，那我们就能判断出该网站是使用的js验证，ok，今天就教大家怎么突破它。 废话不多说了吧，直接上测试用的代码吧。
提到发版后如何自动清理缓存，大家都普遍都会想到配置nginx设置不缓存然后在配置打包生成hash值即可。但实际上据我本人亲测好像是没有用的（反正我试过不行T T），于是乎便产生了这篇文章。本文基于 vue 2.x 来进行配置。
SSR(Server-Side Rendering)，在SPA(Single-Page Application)出现之前，网页就是在服务端渲染的。服务器接收到客户端请求后，将数据和模板拼接成完整的页面响应到客户端，客户端将响应结果渲染出来。如果用户需要浏览新的页面，则需要重复这个过程。随着Angular、React和Vue的兴起，SPA开始流行，单页面应用可以在不重载整个页面的情况下，通过ajax和服务器进行交互，高效更新部分页面，这无疑带来了良好的用户体验。然而，对于需要SEO、追求首屏速度的页面，使用SPA是糟糕的。如果我们想使用Vue，又需要考虑到SEO、首屏渲染速度，那该怎么办？好在Vue是支持服务端渲染的，接下来我们主要说的是Vue的服务端渲染。
HMR即Hot Module Replacement是指当你对代码修改并保存后，webpack将会对代码进行重新打包，并将改动的模块发送到浏览器端，浏览器用新的模块替换掉旧的模块，去实现局部更新页面而非整体刷新页面。接下来将从使用到实现一版简易功能带领大家深入浅出HMR。
HMR即Hot Module Replacement是指当你对代码修改并保存后，webpack将会对代码进行重新打包，并将改动的模块发送到浏览器端，浏览器用新的模块替换掉旧的模块，去实现局部更新页面而非整体刷新页面。
首先说个很多刚接触的人都想问的问题： jsonp到底是什么？ （看完本篇文章你就知道了） ---- 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、不过我们又发现，Web页面上调用js文件时则不受是否跨域的影响（不仅如此，我们还发现凡是拥有”src”这个属性的标签都拥有跨域的能力，比如<script>、、<iframe>）； 3、于是可以判断，当前阶段如果想通过纯w
大家好，又见面了，我是你们的朋友全栈君。ajax开发中, 常遇到下面的几种情况:
在MVC的设计模式下，一般从 Model 层中读取数据，然后将数据传到 View 层渲染（渲染成 HTML 文件），而 View 层一般都会用到模板引擎。
异步：客户端不需要等待服务器端的响应。在服务器处理请求的过程中，客户端可以进行其他的操作。
现在很多老版的网站都会有m站，在我们使用移动端访问时会自动跳转到m站，那么如何判断客户端设备是电脑还是手机或者是平板呢，有的使用的是js判断方式，以前我们使用的方式也是这样的，但是这样是损失资源的，因为js判断是在页面上进行的操作，这样就会有数据的请求。然后，获取完数据，判断设备类型，进行跳转，再次获取数据，渲染页面。浪费了很多资源，也加长了用户的等待时间。
关于weex的基础集成网上有很多博客，我就不重点介绍，今天主要分享一下weex文档中并没有的，在实际项目集成中的碰到的注意点和坑。满满的经验和干货，希望能对大家有所帮助。
首先来看一下最简单的客户端校验，文件上传是文件从本地到传输到远程服务器，中间经过了三个步骤，在你的客户端（自己电脑）本身做一个文件检测，或者文件传到后端服务器之后，在后端服务器上对文件做检测，简单的就是客户端校验JavaScript校验。文件是在网页做上传，所以javascript就会在你的浏览器上运行。这里有一些js代码及注释，方便大家对文件作出判断：
在移动时代 Web 的开发方式逐渐从 PC 适配时代转向 Hybird 的 Webview。以前，我们只需要了解一下 PC Chrome 提供的几个操作行为，比如 DOM、BOM、页面 window.location 跳转等等。你的一切行为都是直接和 浏览器打交道，只要规规矩矩的按照 W3C/MDN 上面的文档开发即可。比如，我需要你实现一个截屏的需求，后面一查文档，发现 API 不支持，没法做，直接打回~
Nuxt.js 是一个基于 Vue.js 的通用应用框架，一个用于Vue.js 开发SSR应用的一站式解决方案。它的优点是将原来几个配置文件要完成的内容，都整合在了一个nuxt.config.js，封装与扩展性完美的契合。
Nuxt.js就是一个Vue的服务端渲染框架,和React的服务端渲染框架Next.js类似,
EasyNVR的客户端中PC端和移动端差异有很多。例如： 由于PC端、移动端自身硬件的差异，所需要展示的样式也会存在一定的差别；在摄像机接入类型是ONVIF时，EasyNVR视频实时播放界面中PC端会提供云台控制界面；而为了用户有一个更好的观感和体验，在移动端会隐藏该界面。
下面我将“从输入URL到渲染的全过程”大概的描述出来，再对其过程加以解释，了解过程中可以做哪些优化。文章内容有点长，需要有足够的耐心看完哟！！下面我要开始啦！
其实原理也很简单，分成两个部分，一个是服务器端，一个是客户端。 首先要设置记录集，这里用DataSet来装载，二级联动，里面就要有两个DataTable；三级联动，里面就要有三个DataTable。同理，n级联动就要有n个DataTable。 然后用第一个DataTable来绑定第一个DropDownList。第一个DropDownList是固定生成的，其他的DropDownList则是根据级数动态new出来的。 服务器端会根据联动级数来动态创建下拉列表框。就是这样：lst = new My
这篇文章将使用 deno 的 web 框架 Fresh，一个简单的 Web 应用 Link Maker，一个用于将链接转换成卡片样式的预览效果。
通过 http 模块提供的 http.createServer() 方法，就能方便的把一台普通的电脑，变成一台 Web 服务器，从而对外提供 Web 资源服务。
上一篇文章我们讲了http2的多路复用，今天继续聊一聊http2的消息推送，在http1.x时代，服务器是不能向客户端推送消息的，而在http2里面这成为了一个标准。
用代理规避跨域其实是很简单的事情，在往期的文章中已经有过类似的案例。但现在需要用"中台"的角度去思考问题。当前的项目分为三大部分：客户端（浏览器），同构服务端（nodejs中台，端口9000）和负责纯粹后端逻辑的后端（mockjs，端口9001）。
文章主要讲述了服务端渲染与客户端渲染之间的区别、服务端渲染的优势、如何将服务端渲染进行落地以及总结。
为了提高开发效率，开发人员往往会使用原生app里面嵌套前端h5页面的快速开发方式，这就要涉及到h5和原生的相互调用，互相传递数据，接下来就实践项目中的交互方式做一个简单的记录分享，废话不多说，直接上正文：
在 ArcGIS JS API 的开发中， FeatureLayer 可以说是让人又爱又恨， 特别是 ArcGIS JS API 4.x ， FeatureLayer 从服务端加载数据的策略不可控制， 或者说默认的数据加载策略不适合所有的场景， 某些场景下， 需要从先加载数据， 然后在客户端创建 FeatureLayer 。
使用范围： OA、MIS、ERP等信息管理类的项目，暂时不考虑网站。 遇到的问题： 完成一个项目，往往需要引用很多js文件，比如jQuery.js、easyUI等。还有自己写的一些列js文件，那么这些文件如何方便的加载，如果文件有变化如何才能让客户端及时更新缓存？如果能够提高点运行效率，那就更好了。 目标： 1、 可以方便的引用js文件。 2、 尽量使用各种缓存，避免频繁从服务器读取文件。 3、 如果js文件有更新或者增加、减少几个减少js文件，需要客户端能够自动、立刻更新。 4、 Js文件
不是每个浏览器都支持gzip的，如何知道客户端是否支持gzip呢，抓包，看请求头中有个Accept-Encoding来标识对压缩的支持。原理是：当客户端请求到服务端的时候，服务器解析请求头，如果客户端支持gzip压缩，响应时对请求的资源进行压缩并返回给客户端，浏览器按照自己的方式解析，在http响应头，我们可以看到content-encoding:gzip，这是指服务端使用了gzip的压缩方式。
例如做一个系统的登录界面，输入用户名和密码，提交之后，后端直接拿到数据就拼接 SQL 语句去查询数据库。如果在输入时进行了恶意的 SQL 拼装，那么最后生成的 SQL 就会有问题。
Sprite 82，喜欢研究各种语言对 web 框架的实现，函数式编程的爱好者，最近在编译原理前端中验证学习到的函数式编程知识。
上一篇《《Node.js权威指南》：如何创建HTTP服务器》中概括的介绍了创建HTTP服务器的套路，包括创建http服务器对象，用服务器对象监听客户端连接事件、错误事件和服务器关闭事件等，整体示例如下：
Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。
阅读量: 57 📷 动静分离 为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。 动态页面与静态页面区别 静态资源（css、js、images、html等）： 当用户多次访问这个资源，资源的源代码永远不会改变的资源。 动态资源（php、jsp等）：当用户多次访问这个资源，资源的源代码可能会发送改变。 什么是动静分离 静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的
什么是JSONP？ 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、不过我们又发现，Web
最近这段时间因为工作需要，实践了一下服务端渲染(Server Side Render，以下简称 SSR）技术，在这个过程中遇到了很多问题，也参考了很多开源框架的解决方案，感觉受益匪浅，于是有了这篇文章，目的是从零开始，教会大家如何搭建一个属于自己的基于 React的 SSR 框架，彻底弄明白SSR的原理。
大家好，我是神三元，这一次，让我们来以React为例，把服务端渲染(Server Side Render，简称“SSR”)学个明明白白。
在前端使用Date对象获取当前时间的时候，该时间是客户端的时间。但是该时间可以被用户修改，所以我们一般情况下并不想要这个时间。如果每一次获取时间的时候都请求一下服务器，那么将会对服务器造成不必要的压力，我们也不想这么做。在网上找了一圈之后，发现了一些解决方案，就在这里总结一下
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限，在网站的Web页面中插入网马，用户在访问被挂马的网站时也会访问黑客构造的网马，网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞，下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞，通过触发漏洞获取到程序的执行权限，执行黑客精心构造的shellcode。
功能： 可以来增强用户和html页面的交互过程，可以来控制html元素，让页面有一些动态的效果，增强用户的体验。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
