摘要：延伸这里再顺便提一下，新架构下的防御。不过，还有一点值得一提前后端分离框架下，路由由控制我自己要获取的后端参数和需要用在业务逻辑的参数，在主观上前端同学更好把握一些。 原文： http://feclub.cn/post/content... 背景 1、什么是CSRF攻击？ 这里不再介绍CSRF，已经了解CSRF原理的同学可以直接跳到：3、前后端分离下有何不同？。 不太了解的同学可以看这...
Moxmi
发布于JavaScript
摘要：好好的一个，你这样是不是有点过分了。不过，你可以放宽一点权限。 摘至: please call me HR 市面上现在流行两种沙箱模式,一种是使用iframe,还有一种是直接在页面上使用new Function + eval进行执行. 殊途同归,主要还是防止一些Hacker们 吃饱了没事干,收别人钱来 Hack 你的网站. 一般情况, 我们的代码量有60%业务+40%安全. 剩下的就看...
Moxmi
发布于JavaScript
摘要：简单工厂模式创建单一的对象示例描述工厂模式主要是为了创建对象实例或者类簇抽象工厂关心的是最终产出创建的对象而不关心创建的过程在出现多个类的时候每次创建需要找到对应的类往往比较麻烦这时候通常使用一个函数进行封装来创建所需要的对象这样就无需关注 简单工厂模式(创建单一的对象) 示例1 描述 工厂模式主要是为了创建对象实例或者类簇(抽象工厂), 关心的是最终产出(创建)的对象, 而不关心创建...
Moxmi
发布于JavaScript
摘要：代码在本文最后，首先是，编译出字节码耗时约，运行字节码耗时约，。也有解释过程，字节码需要由虚拟机解释执行。而引擎的做法是更接近二哥的，在编译阶段的过程是源码抽象语法树字节码中间代码。于是大量的字节码优化措施被延后，比如。 简单性能测试 首先，我们先来做一个简单的性能测试，对比一下Java，JavaScript，PHP，Ruby这四门语言。这个性能测试，是计算斐波那契数列（兔子数列）。比...
Moxmi
发布于JavaScript
摘要：本文主要选取了这篇文章中的一小部分来说明一下中产生内存泄漏的常见情况对于较难理解的第四种情况参考了一些文章来进行说明意外的全局变量中如果不用声明变量该变量将被视为对象全局对象的属性也就是全局变量上面的函数等价于所以你调用完了函数以后变量仍然 本文主要选取了4 Types of Memory Leaks in JavaScript and How to Get Rid Of Them 这...
Moxmi
发布于JavaScript
