当参数 radix 的值为 0，或没有设置该参数时，parseInt() 会根据 string 来判断数字的基数。
UWP 中使用 WebView 时可以在网页中额外执行一些代码。于是你几乎可以在网页上做任何事情，那些你可以在浏览器控制台中做的事情。
我觉得eval( )函数是一个比较有趣的函数，虽然我平常基本用不到它。但我们还是来说说吧！
某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。
提到动态执行脚本，大家想到的肯定是 eval 或 new Function()，在 nodejs 中有专属的 vm 模块，可以完成相应的 sandbox 作用。
该方法只接受原始字符串作为参数，如果 string 参数不是原始字符串，那么该方法将不作任何改变地返回。因此请不要为 eval() 函数传递 String 对象来作为参数。
在JavaScript中，eval()函数可以把一个字符串当做一个JavaScript表达式一样去执行它。例如：
ECMAScript 5的严格模式是JavaScript中的一种限制性更强的变种方式。严格模式不是一个子集：它在语义上与正常代码有着明显的差异。不支持严格模式的浏览器与支持严格模式的浏览器行为上也不一样， 所以不要在未经严格模式特性测试情况下使用严格模式。严格模式可以与非严格模式共存，所以脚本可以逐渐的选择性加入严格模式。
JSON 最常见的用法之一，是从 web 服务器上读取 JSON 数据（作为文件或作为 HttpRequest），将 JSON 数据转换为 JavaScript 对象，然后在网页中使用该数据。
在我们的Windows系统里提供了一个叫ScriptControl的com组件，我们可以用这个组件来调用JS等脚本语言的资源。
ECMAScript 5 引入了严格模式（strict mode）的概念。严格模式为JavaScript定义了一种不同的解析与执行模型。在严格模式下，ECMAScript 3中的一些不确定的行为将得到处理，而且对于某些不安全的操作也会抛出错误。（JavaScript高级程序设计）
几周之前,我有幸拜读斯托诺夫(Stoyan Stefanov) 的 Object-Oriented Javascript 一书.(该书在亚马逊得到非常高的评分,12个五星评价.译注:亚马逊是最有节操的网上书店,评论基本上都很真实靠谱),所以我很好奇,想看看有哪些值得称赞的干货.我从 functions 一章开始读起,其行文非常流畅随意;示例非常实用,结构特别干净、爽利. 在我看来初学者也能很快上手并掌握要点.但很快我偶然就发现了一个小坑 —— 关于删除 function 的很有趣的误解.当然也还有一些其他的
JavaScript是一个弱类型语言，这其实跟JavaScript创建之初有关系。当时JavaScript的作者只是随便写一个语言来临时使用，鬼知道JavaScript会在今天这么有地位。
<script>alert('XSS test')</script> “<script>alert('XSS test')</script> <script>alert(document.cookie)</script> javascript:alert(document.cookie); <textarea>标签绕过： 后台在处理数据的时候echo '<textarea>'.$a."</textarea>"; 代码被放在了文本框内 那我们就可通过闭合标签绕过 </textarea><script>alert("xx")</script><textarea> 利用HTML标签执行XSS：【浏览器必须支持伪协议 如：IE6】
1、eval是全局对象的一个函数属性，用于计算某个字符串，并执行其中的JavaScript代码。
在 JavaScript 中，该语言提供了一种称为“严格模式”的功能，该功能在 ECMAScript 5 (ES5) 中引入，可帮助开发人员避免常见的 JavaScript 陷阱。在本文中，我们将深入探讨什么是严格模式、如何启用它以及它提供的好处。
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet
JSON常被拿来与XML做比较，因为JSON 的诞生本来就多多少少要有取代XNL的意思。相比 XML，JSON的优势如下:
JavaScript作为一种脚本语言身份的存在，因此被很多人认为是简单易学的。然而情况恰恰相反，JavaScript支持函数式编程、闭包、基于原型的继承等高级功能。由于其运行期绑定的特性，JavaScript 中的 this 含义要丰富得多，它可以是全局对象、当前对象或者任意对象，这完全取决于函数的调用方式。JavaScript中函数的调用有以下几种方式：作为对象方法调用，作为函数调用，作为构造函数调用，和使用 apply 或 call 调用。本文就采撷些例子以浅显说明在不同调用方式下的不同含义。 全局的t
当我们调试JS的时候，时常会遇见无限debugger。无限debugger的原理是什么呢？它在何时触发？如何绕过？
由于 JSON 语法是 JavaScript 语法的子集，JavaScript 函数 eval() 可用于将 JSON 文本转换为 JavaScript 对象。 eval() 函数使用的是 JavaScript 编译器，可解析 JSON 文本，然后生成 JavaScript 对象。 必须把文本包围在括号中，这样才能避免语法错误： var obj = eval ("(" + txt + ")");
JavaScript作为一门动态语言，提供了多种创建动态函数的方法。动态函数的创建允许我们在运行时根据需要生成函数，从而实现灵活的编程和动态逻辑。本文将介绍动态函数的概念，探讨几种常用的方法来创建动态函数，并分享一些动态函数的应用场景。
Java虚拟机能支持JavaScript、Scala、JRuby、Jython和Groovy等脚本语言.
作者 | Yorkie这次主要给大家带来一个好东西，它的主要用途就是能让大家在 Node.js 中使用 Python 的接口和函数。可能你看到这里会好奇，会疑惑，会不解，我 Node.js 大法那么好，干嘛要用 Python 呢？如果你之前尝试了解过一些机器学习的 JavaScript 的应用，就会比较清楚这背后的原因。
"use strict" 指令 "use strict" 指令在 JavaScript 1.8.5 (ECMAScript5) 中新增。它不是一条语句，但是是一个字面量表达式，在 JavaScript
由于 JavaScript 语法不够严谨，一直被人们所诟病，例如在使用一个变量时，可以不使用 var 关键字来提前声明（例如：url = 'http://c.biancheng.net/';），此时 JavaScript 解释器会自动为您创建这个变量。为了使代码更加严谨，JavaScript 中引入了严格模式，一旦使用了严格模式，将不再允许使用那些不严谨的语法。
API HOOK技术，在PC时代曾盛行，是高端的技术。在JavaScript编程中，也可以应用API Hook技术实现不寻常的效果。
如何一对花括号中的语句代码集都属于一个块，在这之中定义的所有变量在代码块外是不可见的，称为块级作用域。作用域控制着变量和参数的可见性与生命周期。
//记住，parse是字符串转换成对象，所以要先写出字符串 var str=’{“name”:“黄菊华”,“dizhi”:“浙江杭州”}’; 记住stringify函数是对象转换成字符串，所以先写出对象 var obj1={“xing”:“黄”,“ming”:“菊华”}; 核心来了，兄弟们，为什么 var str={“name”:“黄菊华”,“dizhi”:“浙江杭州”}; 不行？ 因为不是标准的哦，必须是标准的才能解析哦 parse是把转换成对象的哦（JS） 记住哦，兄弟们，var str=’{“name”:“黄菊华”,“dizhi”:“浙江杭州”}’;这是字符串，写parse就这种标准写法
eval() 方法—用来执行字符串代表的 javascript 代码，如果传递的不是字符串的话，会直接返回传值，而非调用。
在严格模式下，eval有自己的词法环境。因此，在eval内部声明的函数和变量在外部不可见:
消除Javascript语法的一些不合理、不严谨之处，减少一些怪异行为; 消除代码运行的一些不安全之处，保证代码运行的安全； 提高编译器效率，增加运行速度； 为未来新版本的Javascript做好铺垫。 "严格模式"体现了Javascript更合理、更安全、更严谨的发展方向，包括IE 10在内的主流浏览器，都已经支持它，许多大项目已经开始全面拥抱它。
JSA的功能有多弱，用过的人都知道，虽然它可以使用上javascript这样的现代语言，相比古老的VBA也好用不少。但现代语言不止于语言本身，还更重要的是其生态，大量的轮子库才是大家想用它的原因，给你使用python的原生功能，不含轮子库，我能说python是最差的现代语言。
eval 内的代码在当前词法环境（lexical environment）中执行，因此它能访问外部变量：
官网：http://www.newtonsoft.com/json 花括号保存对象 方括号保存数组 数组[];对象 {} 数组对象：[ {}, {}, {} ] （1）、复杂JSON对象。 { "employees": [ { "firstName":"John" , "lastName":"Doe" }, { "firstName":"Anna" , "lastName":"Smith" }, { "firstName":"Peter" , "lastName":"Jones"
Cookie Hook 用于定位 Cookie 中关键参数生成位置，以下代码演示了当 Cookie 中匹配到了 v 关键字， 则插入断点
json是什么？ 没有.json结尾的这种文件，json（JavaScript Object Notation）是一种简单的数据交换格式，在此之前我也不知道这个东西其实没有想象的那么抽象，看看后面的例子会更清晰
JavaScript有两组相等的运算符：===和!==，以及他们邪恶的孪生兄弟==和!=。===和!==运算符能够按照你期望的方式工作。如果两个运算数类型一致且拥有相同的值，那么===就返回true，!==返回false。但是**==和!=**只有在两个运算符类型一致时才会做出正确的判断，如果两个运算数是不同的类型，他们试图去强制转换值的类型。转换的规则复杂难以记忆。下面的一些有趣的例子：
作为一个程序员，需要的不仅仅是技术，更是需要在遇到错误的时候对错误的处理能力。就前端而言，技术一直在更新，但是JavaScript中的错误也就是那么几个。掌握不同的报错信息会让你的实际开发事半功倍。
大部分网站都会对关键参数进行加密，JS 逆向时，我们首要任务是定位参数具体的加密逻辑。
英文：mknichel 译文：Jocs https://github.com/Jocs/jocs.github.io/issues/1
模式是指一个通用问题的解决方案。 模式分三种 设计模式 编码模式：javascript特有的
可是这样的解释对于大多数同学来说还是太过于生硬，很不好理解，那我们下面我们用代码例子证明一下
在电脑程序设计中，作用域（scope，或译作有效范围）是名字（name）与实体（entity）的绑定（binding）保持有效的那部分计算机程序。不同的编程语言可能有不同的作用域和名字解析。而同一语言内也可能存在多种作用域，随实体的类型变化而不同。作用域类别影响变量的绑定方式，根据语言使用静态作用域还是动态作用域变量的取值可能会有不同的结果。
（左右滑动查看代码） 0写在前面 注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：http://www.demo.cn/=<script>alert(document.cookie)</script> 其实此代码并不能在所有浏览器上执行，但仅需要一部分浏览器(如IE6)可用，即可达到攻击效果。目前很多网站都有自动过滤XSS代码的功能，此文即介绍了一些如何屏蔽XSS过滤器的手段，其实我们
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
