有两个功能, 一个是可以获取指定DOM的HTML元素, 另一个就是替换指定DOM的HTML元素
JSON常被拿来与XML做比较，因为JSON 的诞生本来就多多少少要有取代XNL的意思。相比 XML，JSON的优势如下:
最近工作比较轻松，于是就花时间从头到尾的对js进行了详细的学习和复习，在看书的过程中，发现自己平时在做项目的过程中有很多地方想得不过全面，写的不够合理，所以说啊，为了在以后的工作中写出最优化的代码，我们必须要不断的充电，不断的提高自己的技能。
请实现一个函数用来找出字符流中第一个只出现一次的字符。例如，当从字符流中只读出前两个字符”go”时，第一个只出现一次的字符是”g”。当从该字符流中读出前六个字符“google”时，第一个只出现一次的字符是”l”。
indexOf() 方法可返回某个指定的字符串值在字符串中首次出现的位置。如果要检索的字符串值没有出现，则该方法返回 -1。
MySQL在5.7.8开始对json原生支持，本文将对MySQL中json类型的用法简单说明，希望对你有用。
JSON 类型 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式。简洁和清晰的层次结构使得 JSON 成为理想的数据交换语言。它易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。JSON 可以将 JavaScript 对象中表示的一组数据转换为字符串，然后就可以在网络或者程序之间轻松地传递这个字符串，并在需要的时候将它还原为各编程语言所支持的数据格式。 在MySQL 5.7中，就已经支持JSON数据类型。在MySQL 8.x版本中，JSON类型提
跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段 。
新建InsertValue.html,使用双大括号可以获取data中的值,可以写一些简单的表达式,比如加减乘除
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
对象是某个特定引用类型的实例。新对象是使用 new 操作符跟一个 构造函数来创建的。构造函数本身就是一个函数，只不过该函数是出于创建新对象的目的而定义的，如下：
sed是一种流编辑器，它是文本处理中非常中的工具，能够完美的配合正则表达式使用，功能不同凡响。sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。
当然，我们已经有可以使用的很好的Web编辑器：你只需下载，并插入页面即可。我以前习惯于使用CodeMirror和ACE。例如，我为CodeMirror写了一个插件来支持PlantUML。然而，这些编辑器有一个问题：它们难以扩展和难以理解。
本文会教你如何在 40 行代码内，不依赖任何第三方的库，用纯 JavaScript 实现一个 React.js 。
字典树又叫前缀树或Trie树，是处理字符串常见的一种树形数据结构，其优点是利用字符串的公共前缀来节约存储空间，比如加入‘abc’，‘abcd’，‘abd’，‘bcd’，‘efg’，‘hik’之后，其结构应该如下图所示
模板字符串是ES6中出现的。作为新出现的特性，必定是为了解决以前存在的一些痛点，及做了扩展。
Netscape管理层希望它外观看起来像Java，因此取名为JavaScript。但实际上它的语法风格与Self及Scheme较为接近。在语句上还是有一些类似之处，但本质上还是很不一样的： js是基于对象的，边解释边执行，而Java面向对象，编译之后再执行。
近期开始接触学习extjs框架。该框架是基于JavaScript的。为了更好地理解学习extjs，必然需要先对JavaScript有一个较好的理解。
Mysql5.7版本以后新增的功能，Mysql提供了一个原生的Json类型，Json值将不再以字符串的形式存储，而是采用一种允许快速读取文本元素（document elements）的内部二进制（internal binary）格式，并提供了不少内置函数,通过计算列，甚至还可以直接索引json中的数据。
2、单引号和双引号基本相同。反引号允许我们通过${…}在字符串中嵌入任何表达式。允许字符串换行。
上篇文章写到了一个亲自测试的demo，其中有一个地方讲到了“html字符实体”，这是上次xss成功需要知道的非常重要的一个小知识。不仅html字符实体，要继续学习xss需要了解很重要的一个知识就是编码。不然很多时候遇到各种对特殊字符的过滤可能就无能为力了。这篇文章就是要学习一下xss各种编码的知识，内容可能比较枯燥～～
后面会把前端进阶的课程内容都总结一遍。有些都是很常见的知识，但是为了梳理自己的知识树，所以尽量模糊的地方都会记录
上篇文章我们简单介绍了MongoDB安装以及启动命令，本文我们来看看基本的增删改查，对MongoDB有一个直观的认识。 ---- 客户端安装配置 上篇文章我们提到可以在MongoDB启动成功之后通过mongo命令进入MongoDB客户端，然后在客户端输入操作命令执行增删改查等操作。当然，我们也可以通过一些客户端工具来连接MongoDB，比如Robo 3T。 首先我们下载Robo 3T(下载地址https://robomongo.org/download)，下载成功之后解压，找到.exe可执行文件双击启动，启
根据文章内容为读者提供摘要总结。
Hello小可爱们，今天我们又要回到学习主题咯，前面学习了HTML和CSS的用法，今天我们就要为Web页面注入生命啦，那就是JavaScript，通过JavaScript我们可以让我们的页面动起来，这也是Web开发中的一座大山。
注意和是 ES5 新加入的两个格式控制字符，它们都是 0 宽的。即length长度为0，也称为0宽非连接符和0宽连接符
一个月前刷了XSSchalleng以为自己已经算是入门了XSS了，但是在我挖洞碰到有可能存在XSS漏洞网页的时候，发现我只能记起来<script>alert('xss')</script>
已存在元素是指DOM中存在的，伪元素则是虚拟的一种，样式也是给这个虚拟的元素使用的。
对于在线文档的难点，大部分同学的第一反应都是协同编辑，如何解决多人协作的冲突的问题。
EditorConfig for VS Code EditorConfig官网 微软说明 editorconfig-vscode github
本人平时会在放假期间写一些小程序拿去出售，个人爱好使然，那么前端代码混淆十分重要（无法加密，加密意味着需要解密，让浏览器给你解密么）。
跨站脚本攻击(Cross-Site Scripting)简称为“CSS”，为避免与前端叠成样式表的缩写”CSS”冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
最后呢bingo调用html对象的render执行js代码把藏属性里的字符串拿出来
最近 Codean Labs 对外披露了 PDF.js 的一个任意代码执行漏洞（CVE-2024-4367）。
XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致 管理员/用户 访问时触发，从而达到攻击者的目的。
可以看到上面的输入框在刷新页面并没有进行自动聚焦，那么这时候可以使用自定义一个focus()方法来处理。 还有能否在刷新页面的时候，可以设置value在文本框中以及设置字体颜色呢？ 能否进而通过传参的方式设置字体颜色呢？
arr=[‘1′,2,3,’a’,’b’]; str=’b’; arr.length = 0; //清空数组 arr.toString(); //数组转字符串 a=arr.indexOf(str); //数组是否包含字符串 arr.push(‘d’) //向数组增加对象 arr.splice(a,1); //删除数组中指定的字符
进入正文之前，我们先回顾一下在模板引擎出现之前，暂且称之为“石器时代”，我们是如何利用JS改变页面结构的。对于下面的代码：
<script>xxx</script>这组标签（不可使用单标签），是用于在html页面中插入js的主要方法。它有多个属性，但多数已经废弃或者极少使用，下面只说明两个 type：必需。可以看作是language的替代品。表示代码使用的脚本语言的内容类型。 <script type="text/javascript"></script> src：可选。表示包含要执行代码的外部文件。
Android中向webview注入js代码可以通过webview.loadUrl("javascript:xxx")来实现，然后就会执行javascript后面的代码。 但是当需要注入一整个js文件的时候，貌似就有点麻烦了。 不过理清以下思路，方法其实也很简单，如下： 我们通过在webview的onPageFinished方法中执行js代码注入： 第一种： 当webview加载完之后，读取整个js文件中的内容，然后将整个文件内容以字符串的形式，通过webview.loadUrl("javascrip
在Javscript中，解析器在向执行环境中加载数据时，对函数声明和函数表达式并非是一视同仁的，解析器会率先读取函数声明，并使其在执行任何代码之前可用（可以访问），至于函数表达式，则必须等到解析器执行到它所在的代码行，才会真正被解析执行。
这里的URL编码，也是两次URL全编码的结果。如果alert被过滤，结果为%25%36%31%25%36%63%25%36%35%25%37%32%25%37%34。 在使用XSS编码测试时，需要考虑HTML渲染的顺序，特别是针对多种编码组合时，要选择合适的编码方式进行测试。
script标签内的type不是text/javascript，就不会当做js代码执行，这时候script就是一个普通的节点，但它又不会像html标签那些显示在页面上！
概述 JSX是React的核心组成部分，它使用XML标记的方式去直接声明界面，界面组件之间可以互相嵌套。可以理解为在JS中编写与XML类似的语言,一种定义带属性树结构（DOM结构）的语法，它的目的不是要在浏览器或者引擎中实现，它的目的是通过各种编译器将这些标记编译成标准的JS语言。 使用JSX语法后，你必须要引入babel的JSX解析器，把JSX转化成JS语法，这个工作会由babel自动完成。同时引入babel后，你就可以使用新的es6语法，babel会帮你把es6语法转化成es5语法，兼容更多的浏览器。
可以看到上面的输入框在刷新页面并没有进行自动聚焦，那么这时候可以使用自定义一个focus()方法来处理。还有能否在刷新页面的时候，可以设置value在文本框中以及设置字体颜色呢？能否进而通过传参的方式设置字体颜色呢？
今年的 0CTF 预选赛 6 道 web 题，其中三道都涉及 CSP 的知识点，简直可怕。。。这次趁着空闲时间就稍稍总结一下 CSP 绕过方面的知识，无论是对以后 CTF 比赛还是工作都很有帮助。
此项目为公司的公众号管理系统，承载了公司每个部门的业务，需求多，开发周期长，技术可圈可点之处较多，特此记录与大家分享!
day02_js学习笔记_01_js的简介、js的基本语法 ======================================================================
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
