摘要：注入编码技巧前端的转义是必不可少的，为了防止抓包修改参数值，我们重点放在后端。为了契合前后分离的说法。所以请不要认为可以预防，这是一种错误的理解目前存储的方式有以下几种存取优点不易遭受可设置弊端易遭受。 前端攻击主要包括XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、SQL注入。Noodles的技术周刊 中有详细解释。 一、XSS&SQL注入 它们的发生是在用户恶意输入和抓包修改情...
hufeng
发布于JavaScript
摘要：参加了网易内推的笔试，分享一下自己对三道编程题的理解。第二题有点投机取巧了题目顺序为彩色砖块，交错的串，小易独立的生活 参加了网易内推的笔试，分享一下自己对三道编程题的理解。(ps:第二题有点投机取巧了)题目顺序为：彩色砖块，交错的01串，小易独立的生活 var line = ABAB var tokens = line.split() var a = {}; var num =...
hufeng
发布于JavaScript
摘要：对进行序列化和反序列化避免使用和构造函数使用和构造函数是非常昂贵的操作，因为每次他们都会调用脚本引擎将源代码转换成可执行代码。 原文：45 Useful JavaScript Tips, Tricks and Best Practices 译文：45个有用的JavaScript技巧，窍门和最佳实践 译者：dwqs 在这篇文章中，我将分享一些JavaScript常用的技巧，窍门和最...
hufeng
发布于JavaScript
摘要：传的最后一次参数是一个回调函数，当命令成功或失败之后会立即被调用。回调函数中，我们明确地处理连接错误的情况，设置状态为，并再次调用重连。如果没有发生错误，调用回调函数结束当前工作项目。尝试连接的时候，使用增加每次重连的时间间隔。 Node.js 中的队列 本文转载自：众成翻译译者：文蔺链接：http://www.zcfy.cc/article/662原文：http://blog.yld...
hufeng
发布于JavaScript
摘要：有不少朋友问，除了掌握语法，还要系统学习哪些相关的技术，今天分享一个，互联网技术学习路线图。群内已经有小伙伴将知识体系整理好源码，笔记，学习视频，欢迎加群免费取。 showImg(https://segmentfault.com/img/remote/1460000015926035); 我们都知道android依赖于Java，五六年后进入瓶颈期，很多人都学习了后台业务关的知识。当然我...
