用户中心USER CENTER

首页/用户
  • 掌控 DOM - 它不像你想的那么难

    摘要:很多开发者认为是真的很难或者很慢以至于你需要一个巨大的框架才能让它服帖。如果我告诉你其实没那么复杂,你信吗并不难并且它也不慢。它很聪明的和已经附加在的元素进行比较并按需进行插入移除重排等操作 很多开发者认为 DOM 是真的很难(或者很慢)以至于你需要一个巨大的框架才能让它服帖。于是他们投入了大量的时间去学习这些框架。一两年过去了,又一个框架火了于是你不得不扔掉之前的框架从头学起。这样的...

    Reducto 发布于JavaScript
  • 【web安全】深入理解CSRF漏洞的原理及利用方式

    摘要:对于客户端的攻击,除了首当其冲的以外,也是一个非常重要的安全漏洞。漏洞是跨站请求伪造,也有少数文章中称其,其实指的是同一个东西。这个漏洞的原理要分两层,狭义的和广义的。这就是绝大多数博客,以及白帽子讲安全一书中道哥所提到的漏洞的执行方式。 对于web客户端的攻击,除了首当其冲的XSS以外,CSRF也是一个非常重要的安全漏洞。CSRF漏洞是跨站请求伪造,也有少数文章中称其XSRF,其实指...

    Reducto 发布于JavaScript
  • 函数的提升

    摘要:我们知道,对于所有的变量,无论在函数体的什么地方声明,都会在后台被提升到函数体顶部。唯一需要引起注意的地方在于当适用函数声明时,函数定义也会被提升,而不仅仅是函数声明被提升。 我们知道,对于所有的变量,无论在函数体的什么地方声明,都会在后台被提升到函数体顶部。 这个规则对于函数同样适用,其原因在于函数只是分配给变量的对象。唯一需要引起注意的地方在于当适用函数声明时,函数定义也...

    Reducto 发布于JavaScript
  • javaScript作用域与闭包

    摘要:闭包里面保存的变量只有被方法引用了的变量这个例子里,闭包里只有并没有。那最后来说说的问题闭包到底是什么闭包是一个作用域。鉴于在的调试窗口,是放在下面的那闭包这个作用域是个什么范围被后代方法子方法,孙子方法。。。 首先给js的作用域这个话题打标签:2,var, 全局变量,局部变量,函数,undefined, 作用域提升,赋值不会提升,ReferenceError, 同名覆盖。打完标签之后...

    Reducto 发布于JavaScript
  • 移动端模拟hover:按钮点击变色之后还原

    摘要:移动端按钮点击变色之后还原按钮按钮方法三网友的力量是强大,后来从网上找到了一个列表页的,升级版。移动端模拟自定义按钮点击效果遍历子类查看有没有子类触发过动作如果子类已经触发了动作,父类则取消触发操作 需求:点击按钮希望像在PC端那样有个类似于hover的效果,触摸按钮变色,手指离开变回原来的颜色; 方法一:CSS3+JS 用keyframes动画,js点击按钮时添加keyframes动...

    Reducto 发布于JavaScript
<