一、说说你所知道的web安全及防护措施 常用攻击手段：SQL注入、XSS(Cross Site Script)，跨站脚本攻击、CSRF(Cross Site Request Forgery)，跨站点伪造请求 （1）XSS…

背景 OSS可用于图片、音视频、日志等海量文件的存储。各种终端设备、Web网站程序、移动应用可以直接向OSS写入或读取数据。OSS支持流式写入和文件写入两种方式。使用阿里云oss做文件存储的时候，不可避免的涉及到文件的上…

最近在找春季实习生工作，为了准备实习面试笔试，开通属于自己的专栏来记录自己的学习过程，同时也是为了检验自己是否真正的理解了学习的知识点。 一、DOM概念 今天学习的是JavaScript中的DOM操作。说起DOM操作，首…

有些字符在HTML里有特别的含义，比如小于号<就表示HTML Tag的开始，这个小于号是不显示在我们最终看到的网页里的。那如果我们希望在网页中显示一个小于号，该怎么办呢？这就要说到HTML字符实体(HTML Cha…

DOCTYPE DOCTYPE(Document Type) 该声明位于文档中最前面的位置，处于html标签之前，此标签告知浏览器文档使用哪种HTML或者 XHTML规范。 DTD(Document Type Defin…

 限制输入框只能输入数字，并且保留两位小数 <input type="text" onkeyup="var p2 = parseFloat(value).toFixed(2);value = p2>…

Exceptional Performance团队已经确定了许多快速制作网页的最佳实践。 按类别筛选： Content Server Cookie CSS JavaScript Images Mobile All最小化H…

本文主要是在我读《高性能Javascript》之后，想要记录下一些有用的优化方案，并且就我本身的一些经验，来大家一起分享下， Javascript的加载与执行 大家都知道，浏览器在解析DOM树的时候，当解析到script…

easy image标签的alt属性的目的是什么？ 在用户无法查看图像的情况下，alt属性会为图像提供备用信息。 alt属性应该用于描述任何图像（除了仅用于装饰目的的图像，在这种情况下它应该留空） Good to hea…

文章大纲来源：【Day 3】HTML复习 + CSS基础 初识CSS 入门CSS 初识CSS 层叠样式表（Cascading Style Sheets），即前端常说的CSS。 内容引用：CSS 简介 样式解决了什么问题？…

Web组件是什么？ Web组件由三个独立的技术组成： 自定义元素。很简单，这些是完全有效的HTML元素，包含使用一组JavaScript API制作的自定义模板，行为和标记名称（例如，<one-dialog>…

笔记说明 重学前端是程劭非（winter）【前手机淘宝前端负责人】在极客时间开的一个专栏， 每天10分钟，重构你的前端知识体系，笔者主要整理学习过程的一些要点笔记以及感悟，完整的可以加入winter的专栏学习【原文有wi…