您好，我是一名后端开发工程师，由于工作需要，现在系统的从0开始学习前端js框架之angular，每天把学习的一些心得分享出来，如果有什么说的不对的地方，请多多指正，多多包涵我这个前端菜鸟，欢迎大家的点评与赐教。谢谢！
过滤器（filter）正如其名，作用就是接收一个输入，通过某个规则进行处理，然后返回处理后的结果。 主要用在数据的格式化上，例如获取一个数组中的子集，对数组中的元素进行排序等。 ng内置了一些过滤器，它们是：currency(货币)、date(日期)、filter(子串匹配)、json(格式化json对象)、limitTo(限制个数)、lowercase(小写)、uppercase(大写)、number(数字)、orderBy(排序)。总共九种。 除此之外还可以自定义过滤器，这个就强大了，可以满足任何要求的
在移动应用开发中，保护应用代码安全至关重要。Flutter 提供了简单易用的混淆工具，帮助开发者在构建 release 版本应用时有效保护代码。本文将介绍如何在 Flutter 应用中使用混淆，并提供了相关的操作步骤和注意事项。
在前不久的WWC22中，builder.io的CTO 「miško hevery」（同时也是Angular/AngularJS的发明者）发表了一段充满想象力的演讲。
“如果不改变<script>标签的位置，如何固定JS的脚本呢”，当我们在网页中写入JavaScript代码时，如果我们每次都必须在其他标签之后嵌入JavaScript代码，不仅会造成代码的冗余，而且也不方便我们检查代码，同时也会增加我们的工作量。我们今天来学习一下怎么将JavaScript脚本位置固定且能让脚本生效吧！
第一次看到jsfuck编码还是在hgame 2022的week1中一个在线小游戏的ctf题目，只是在注释中发现了一段有很多[]的内容，搜索后发现是jsfuck编码，在控制台中执行就得到了flag，其实也不是很懂jsfuck的原理，只是单纯觉得比较神奇，今天又在一篇安全相关的文章中看到了jsfuck cheat sheet于是就想深入了解一下jsfuck。
今天分享的内容如上图 tofixed方法，解决Number.prototype.toFixed() 方法的 四舍六入 五看奇偶的问题。 getDecimalLength(number) 获得数字小数部分的长度 formatNumber方法，将数字转为货币数字格式（不带货币符号） formatMoney方法，将数字转为货币格式（带货币符号） 想获得源码的朋友： 可以在网上搜索 accounting.js，在GitHub里拿到插件代码; accounting.js是一个用于数字，货币
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
目录: 一、为什么要对JS代码进行保护？ 二、js代码保护前世今生 三、js虚拟保护方案与技术原理 四、总结
在Jquery中，$是JQuery的别名，所有使用$的地方也都可以使用JQuery来替换，如$('#msg')等同于JQuery('#msg')的写法。然而，当我们引入多个js库后，在另外一个js库中也定义了$符号的话，那么我们在使用$符号时就发生了冲突。下面以引入两个库文件jquery.js和prototype.js为例来进行说明。 第一种情况：jquery.js在prototype.js之后进行引入,如：
持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第30天，点击查看活动详情
JavaScript 是世界上最流行的编程语言。是一种轻量级的编程语言，可插入HTML页面的编程代码。
2.BOM: (browser object model)浏览器对象模型，提供了一套操作浏览器的API如：打开关闭浏览器窗口，前进go1后退(go-1)
数据是一种分布式的服务POD，有点像我们会碰到非常多的网盘产品，有些网盘存用户的照片，有些网盘存用户的文章，有些存用户的歌单，有些存用户的运动数据，有些存用户的社交好友关系，有些存用户的知识等等，只要值得存储的数据，都可以有一种网盘的形式去存储；
首先：感谢李炎恢老师的无私奉献 其次：下面的学习总结都是根据李炎恢老师的视频以及参考网络资料编写，转载请注明出处：http://www.0377joyous.com(快乐的程序员) 然后：博客目的就是收藏以及整理自己所学总结，一直想加强一下JavaScript方面的知识，所以~~ 1.安装谷歌，火狐，IEtest浏览器 2.安装火狐firebug插件（方法：菜单中的“工具”—“附加组件”—在右上角搜索栏输入“firebug”然后安装即可，安装之后重启浏览器） 3.编辑代码使用notepad或者dream
0x00 插件背景 — User-Agent Swither 是一款Chrome插件，用户切换访问web时候的User-Agent的，这个插件有51万条安装量。大部分都是前端工作人员或者安全研究人员使
借鉴java的管理机制，c的函数，最开始交Mocha,后改为LiveScript,当时java特别火，和sun公司合作以后改名为JavaScript。（与java毫无关系）
typeof 运算符把对象、数组或null返回 object typeof 运算符不会把函数返回 object ps：因为JavaScript中数组即是对象，所以 typeof [数组] 返回为”object“
（一） 标识符 标识符就是一个名字，在JS中，标识符用来对变量和函数命名，或者用做JS代码中某些循环语句中的跳转位置的标记。JS的标识符必须以字母、_或$符号开始，后续字符可以是字母、数字、_或$符号。 （二）变量声明 使用关键字var声明变量。 1 var file; 2 var book; 3 var boy; 4 /*字符串可以使用单引号， 5 也可以使用双引号*/ 6 var the_boy = '小明'; 7 var the_woman = "woman"; 8 var i = 0,j
本文讲述了一段神奇的JavaScript代码，该代码具有混淆、加密、运行时提取、执行任意代码等能力。尽管代码本身很难阅读，但它的实现相对简单，可以用于学习JavaScript代码混淆和加密技术，也可以用于编写自定义的代码混淆和加密工具。
上面的代码由!()*+-[]{}~这11种符号组成，其实这些符号都是JS的操作符，而上面的代码在执行后转换成字符串则是因为：
如果你是一个Phper，如果你希望学习区块链，那么本文列出的 10个开源的Php比特币项目，将有助于你了解在自己的应用中 如何加入对比特币的支持。
出错背景：vue-cli结合webpack搭建的项目，在IE11运行报错，报错信息会指出错误出处，比如：“app.js (5164,1)”。已安装es6转换es5的依赖包，webpack-dev-server版本换成2.6.1或者2.11.2还是同样的错误。
背景：项目中，有两个thymeleaf模板中的一些内容需要服务端来同步渲染，后续需求中需要服务端在thymeleaf模板中 申明一个全局变量，因此，需要thymeleaf模板 支持js。
在几年前，博主有意学习前端相关的内容，诸如Vue等相关的框架，所以也就想了解一下关于Html、CSS、JavaScript 等相关内容，但是没有实战的地方，随之放弃。 时至今日，鸿蒙系统上线，看到用的语言是基于TypeScript (自认为) 的arkts（android runtime kit type script） 所以去了解下对应的知识，发现还得是JavaScript，所以在此记录，把对应的知识重新再梳理一遍，书中多有错误，烦请诸君斧正，感谢~
当时的互联网也不太发达，应用也没那么复杂，所以很多浏览器厂商还没考虑到js执行的效率问题。
Author：Mr.柳上原 付出不亚于任何的努力 愿我们所有的努力，都不会被生活辜负 不忘初心，方得始终 JS学习 逻辑思维太重要了 学的我几天不想说话 不像html+css 可以直接硬杠 <!DOCTYPE html> <html lang='en'> <head> <meat charset='UTF-8'/> <meat name='Key
2.浏览器内核编译器开始编译代码（cpu只能处理二进制数据，需要将我们写的代码转成二进制）
上篇向大家介绍完了基础功能篇，这次分享的是Chrome开发工具中最有用的面板Sources。 Sources面板几乎是我最常用到的Chrome功能面板，也是在我看来决解一般问题的主要功能面板。通常只要是开发遇到了js报错或者其他代码问题，在审视一遍自己的代码而一无所获之后，我首先就会打开Sources进行js断点调试，而它也几乎能解决我80%的代码问题。Js断点这个功能让人兴奋不已，在没有js断点功能，只能在IE（万恶的IE）中靠alert弹出窗口调试js代码的时代（特别alert一个object根本不会理你），那样的开发环境对于前端程序员来说简直是一场噩梦。本篇文章讲会介绍Sources的具体用法，帮助各位在开发过程中够愉快地调试js代码，而不是因它而发疯。首先打开F12开发工具切换到Sources面板中:
用来显示图片的标签。它的Src属性用来设置图片来源，其实也可以直接设置width来设置图片的宽度，设置height来是指图片的高度。值得注意的是，图片的宽度一旦设置以后，图片的高度会自动按图片比例进行缩放。
1. 我们找到这么一个点，也是输入和输出都未过滤的一个点。相比教程第一例，其特殊之处在于，是输出在了 <script>[输出]</script>之间。
利用JS来控制页面控件的显示和隐藏有两种方法，两种方法分别利用HTML的style中的两个属性，两种方法的不同之处在于控件隐藏后是否还在页面上占空位。
JS调用Android的其中一个方式是通过addJavascriptInterface接口进行对象映射：
在渗透测试中，经常能够遇到这样一种XSS漏洞，它通常存在于比较隐私的个人信息配置等等功能中，有一个非常鲜明的特点就是“只有自己可见，别人不可见”，XSS漏洞只能攻击自己自然是毫无价值的，因此此类Self-XSS几乎不会被SRC所接受。本文通过对一个在线游戏平台的测试经历，提供一种攻击思路，把原本无害的Self-XSS漏洞与其它漏洞结合起来打组合拳，从而实现无害漏洞从无害到高危的利用。
TypeScript代码的编译过程一直以来会给很多小伙伴造成困扰，typescript官方提供tsc对ts代码进行编译，babel也表示能够编译ts代码，它们二者的区别是什么？我们应该选择哪种方案？为什么IDE打开ts项目的时候，就能有这些ts代码的类型定义？为什么明明IDE对代码标红报错，但代码有能够编译出来？
通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段 。
函数在执行前会先做下面的操作 1) 创建一个AO对象（执行期上下文） 2) 找到函数体中定义的变量和函数形参，变量名作为AO的属性名，值为undefined 3) 将实参和形参统一 4) 将定义的函数名挂在AO的属性中，值为函数体。 如果有兴趣，可以看一下这一道面试题
注意写法，里正则表达式的写法为/^\d{6}$/**[js][2]正则表达式校验金额**，其它的都为"^\d{6}$"。
工作区(你本身的电脑)和版本库(git仓库,仓库里面有git的主体和暂存区),首先是工作区提交到暂存区(可以重复很多次),然后暂存区提交到git主体就是提交改变内容,插入分支里面(git commit的话只会commit暂存区内容)
Rust 已经从创新阶段转变为早期采用阶段，这主要是由于它在基础设施和网络数据平面空间(例如，Habitat和Linkerd 2.0)中的应用。Rust 语言也逐渐成为 WebAssembly 的天然合作伙伴，帮助提高人们的认识。此外 Facebook 选择使用 Rust 实现其 Libra 加密货币。
最近，Remix团队的暴躁老哥「Ryan Florence」一连怼了好几个友商框架，比如：
1.在标签中,任何地方添加标签.标签中内容就是js代码. 虽然可以放在页面的任何地方,但是规范放在标签中.
上两篇文章讲到了WebView的基本使用以及Android和js的交互 以及 全面总结WebView遇到的坑及优化 ，这篇文章讲一下内存泄漏和漏洞处理。如果你想更深入的了解WebView，这篇文章值得一看。
大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。 最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码
一个月前刷了XSSchalleng以为自己已经算是入门了XSS了，但是在我挖洞碰到有可能存在XSS漏洞网页的时候，发现我只能记起来<script>alert('xss')</script>
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码(一般是JS代码)到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。它常常与其他漏洞一起造成破坏性的后果。
一、JavaScript之平稳退化 这边使用一个当用户点击某个页面内某个链接弹出一个新窗口的案例： JavaScript使用window对象的open()方法来创建新的浏览器窗口; window.open(url,name,features); 这个方法有三个参数: url:新窗口里打开的网页的url地址。如果省略这个参数(这个参数为空),屏幕上将弹出一个空白的浏览器窗口。 name:新窗口的名字。 featrues:这个参数是以逗号分隔的一个字符串,他的内容是新窗口的各种属性,如新窗口的宽,高,以及新窗口
20. 判断是否相等时候 采用=== 判断包括类型的相等 21. 尽量使用语法严格模式 消除代码之中的不友好；代码运行更快 ；保证运行的安全 ；为新版本的js做好铺垫。 22. 匿名函数的调用写在匿名函数的内部
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
