摘要：现实中可以通过调试模式，修改字节码或者等多种方式修改该值反序列化不调用构造函数，的非零检查不会触发由于是，会导致算数异常，线程结束攻击者可以创建循环对象链，然后序列化。 Java 反序列化攻击漏洞由 FoxGlove 的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。 由于目前发现该漏洞存在于 Apache commons-collections， Ap...
摘要：缺点滑动过快，可能会出现空白的情况。前端经典问题，在中操作渲染大量在当中直接操作，会导致性能严重下降，所以渲染长列表也就是大量，会导致浏览器卡顿严重，甚至有可能出现假死状态。 github地址 高效渲染大型列表的响应式组件 使用窗口特性，即在一个滚动的范围内，呈现你给定数据的一小部分，大量缩减了呈现组件所需的时间，以及创建DOM节点的数量。 缺点：滑动过快，可能会出现空白的情况。 ...
摘要：面试题目汇总前言近期在找工作，也在读前端面试江湖这本书，书中整理了很多基础的面试题目，在书中也发现了一些错误。好记性不如烂笔头，于是整理下对自己有益的题目，都是一些较为基础的题目后期还会更新。，返回一个数组，成员为匹配的字符串。 面试题目汇总 前言 近期在找工作，也在读 前端面试江湖 这本书，书中整理了很多基础的面试题目，在书中也发现了一些错误。好记性不如烂笔头，于是整理下对自己有益的...
摘要：经过两周的开发，今天终于完成了版本，作为一个前端新人，更多的是将这个作为自己的练手作品，毕竟弹层组件早已不是开发的新鲜事物了，国内外也不乏众多优秀的弹层组件。不过实行压缩后只有，因此非常小巧。 经过两周的开发，今天HLayer.js终于完成了0.1.0版本，作为一个前端新人，更多的是将这个作为自己的练手作品，毕竟web弹层组件早已不是web开发的新鲜事物了，国内外也不乏众多优秀的弹层组...
摘要：也就是说，代码队列中仅能有一个间歇定时器在等待。这导致两个问题，一是某些间隔会跳过，二是多个定时器的代码之间的间隔可能比预期的小。 定时器：间歇调用和超时调用 超时调用：setTimeout()，接受两个参数，第一个参数是可执行的JavaScript代码字符串，或是回调函数，第二个参数是毫秒为单位的插入代码队列的的时间。清除方式：clearTimeout()，参数是设置setTimeo...
