昨天event的bubbles属性让我对事件有个新的认识。事件机制本身是个基础问题，但是实践发现活学活用和细节都很重要。之前打算把一些基础知识点整理出来，但是开了个头就断了。现在看来，这个想法还是很有必要的。还得在实践过程保持记录，温故知新 … 继续阅读 基础笔记(2)——JS事件机制
记Event对象的bubbles属性
最近在一个移动端项目中开发组件时用到了scroll事件，但是给window绑上事件一直不触发。调试半天也没发现问题，后来百度到一篇文章解决了问题。 我们在一个子组件中监听window的scroll: window.addEventListe … 继续阅读 记Event对象的bubbles属性
Supervisor 安装配置
安装 yum install python-setuptools easy_install supervisor echo_supervisord_conf > /etc/supervisord.conf 配置 /etc/superv … 继续阅读 Supervisor 安装配置
网站安全之XSS
XSS算是个老生常谈的问题了，也是网站安全里比较重要的一个安全性问题。 XSS中文是跨站脚本攻击，英文是Cross Site Scripting，不叫CSS是因为怕和层叠样式表（CSS）搞乱了，所以改成了XSS。但是为啥改成了X而不是别的字 … 继续阅读 网站安全之XSS
HTTPS安全性之中间人攻击
HTTPS是为了解决HTTP不安全的问题，那HTTP为啥不安全。 HTTP整个通讯的过程是不进行加密的，所以传输过程的参与者在传输中都可以随意查看和修改。这样就会存在中间人攻击的情况。 常见的中间人攻击方式有这几种: DNS欺骗，将指定域名 … 继续阅读 HTTPS安全性之中间人攻击
HTTPS简述
现在上架苹果应用和微信小程序都需要服务端支持HTTPS。现在所有用户和开发商对于安全的问题也越来越重视了。HTTPS究竟是个啥。 1. 概念 HTTPS 就是在HTTP 的基础下加入SSL 层。通过SSL层可以对请求进行身份认证和数据加密， … 继续阅读 HTTPS简述
自己搭建冲浪利器
现在科学冲浪的难度越来越大了。百度相关关键词都被屏蔽了，一搜都是一些被抓的新闻。如果有非大陆的VPS可以搭一个SSR自己用，可能比买的还稳定。 1.安装python-pip # 检索pip包名 yum search pip # 假设检索到的 … 继续阅读 自己搭建冲浪利器
反向代理和正向代理
在很多地方用到过反向代理，一直很好奇是不是还有正向代理。但是没有花时间仔细了解，今天了解了一下，记个笔记。 首先真的有正向代理 正向代理 一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端 … 继续阅读 反向代理和正向代理
基础笔记(1)——prototype和__proto__
原型链是JS最难的部分之一，说实话真的有点绕。我之前的思维一直停留在传统的面向对象上，始终转不过弯，网上文章越看越乱。现在算是勉强理解了。记录一下备用。 1、方法和对象 JS中的对象有很多种，说比较常见的两种： ` // Object le … 继续阅读 基础笔记(1)——prototype和__proto__
跨域请求的解决方案(三)
跨域请求的第三种解决方案就是换个思路： 将跨域请求转换成同域请求。 Vue项目中vue.config.js有这么一段配置: devServer: { proxy: { '^/api': { target: 'h … 继续阅读 跨域请求的解决方案(三)