偶然发现这个新东西，ES6也有模板了，是使用反引号`，来表示的。 这个新东西被称为字符串字面量，就是模板字符串。它使JS也有了简单的字符串插值特性。 为什么说是简单呢，因为因为它不能不能自动转义特殊字符，不能处理特殊语言格式的日期、时间什么的，也没有循环，， 所以它现在只是一个处理输出字符串的东西，目前无法替代模板引擎。 它的用法很简单，这样： console.log( `我是 $(json.name)` ); 这个$(json.name)就是模板占位符，JS会把相应的值，输出安插在一对反引号``中，对应的
上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
可以看到，对于字符：& < > 分别转义成了： \u0026 \u003c \u003e
不同于Node.js的内置模块与自定义模块，包是由第三方个人或团队开发出来的，免费供所有人使用。
在使用 URL 传参的时候，如果参数中有空格等特殊字符，浏览器可能只会读取到空格面前的内容，导部分致数据丢失。
1、请求服务器端要对用户输入的数据进行校验。 2、在处理输入之前，验证所有客户端请求的数据，包括请求参数、URL和HTTP头的内容。 3、验证输入数据的类型、长度和数据格式是否正确。 4、使用白名单验证允许的输入字符而不是直接使用黑名单。 5、在敏感字符输入后要进行转义或编码。 6、明确所有输入正确的字符集。 7、避免动态拼接的SQL语句，如果使用要对特殊字符进行语法转义。 8、给用户设置满足正常使用最小权限
最近我在做知识星球中的商品秒杀系统，昨天遇到了一个诡异的json反序列化问题，感觉挺有意思的，现在拿出来跟大家一起分享一下，希望对你会有所帮助。
在JavaScript中定义button的onclick点击事件，传递参数的时候，某个参数是数组，在方法体里面接收到的值是[object,object]。
公司APP的文章详情，之前是将所有的HTML内容全部从接口中返回，然后APP的webview将其载入到内中，然后渲染并展示出来。
相信大家都使用过微信小程序,那一定都知道微信小程序下拉刷新吧,其实下拉刷新是微信小程序自带的功能,只不过没有背景图看不出来而已,好坑诶.
fastposter v2.11.0 天花板级的海报生成器🔥🔥🔥 fastposter海报生成器是一款快速开发海报的工具。只需上传一张背景图，在对应的位置放上组件（文字、图片、二维🐴、头像）即可生成海报。 点击代码直接生成各种语言的调用代码，方便快速开发。 现已服务众多电商类项⽬，多个项⽬有54W+⽤户，通过多年⽣产环境的考验，稳定可靠。广泛应用于各类电商、行业海报、分销系统、电商海报、电商主图等海报生成和制作场景。非常感谢大家的支持与认可，开源不易、希望能够一直坚持。社区版 v2.11.0 发布增加英文
前端一般会面临 XSS 这样的安全风险，但随着 React 等现代前端框架的流行，使我们在平时开发时不用太关注安全问题。以 React 为例，React 从设计层面上就具备了很好的防御 XSS 的能力。本文将以源码角度，看看 React 做了哪些事情来实现这种安全性的。
XSS 是目前最普遍的 Web 应用安全漏洞，它带来的危害是巨大的，是 Web 安全的头号大敌。
持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第30天，点击查看活动详情
在上一篇文章中，我说过要写一篇风格迥异的新文章，在了解了迭代器和生成器后，是时候来品味一些不烧脑的简单知识，如果你们觉得太难了，还不快去啃犀牛书！
大家好，又见面了，我是你们的朋友全栈君。URL特殊字符需转义 1、空格换成加号(+) 2、正斜杠(/)分隔目录和子目录 3、问号(?)分隔URL和查询 4、百分号(%)制定特殊字符 5、#号
JSON(Javascript Object Notaion, javascript 对象表示法)， 是一种数据交换格式，能够在服务器端交换数据， 2001年由Douglas Crockford提出，目的是取代繁琐笨重的XML格式。
XSS防护方法主要包括特殊字符转义和HTTPOnly。HTTPOnly上面已经介绍过，这里来介绍一下特殊字符转义。
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery）
属性值用双引号包裹 一个元素可以有多个属性 属性值中不能直接包含<、“、& 不建议使用的字符：‘、>
在给一个 App 做 API，从服务器端的 MySQL 取出数据，然后生成 JSON。数据中有个字段叫 content，里面保存了文章内容，含有大量 HTML 标签，这个字段在转 json 的时候需要转义，因为有大量的特殊字符会破坏 json 的结构。 比如这么一段 content： 'Lorem ipsum "dolor" sit amet, consectetur \ adipiscing elit.' 则必须要转化为： Lorem ipsum \"dolor\" sit amet,\nconsecte
看各大发布漏洞的平台，发现众多挖洞大神精彩的漏洞发掘过程，但在修复建议或者修复方案处，给出千奇百怪神一般的回复，故而总结一下修复建议（才疏学浅不算太全敬请谅解，希望在不断成长中补全），希望对存在漏洞厂商有帮助。
json.dumps(dict)，接着存入MySQL，因为MySQL会去掉转义字符\，所以要做处理。
🔥🔥🔥 fastposter海报生成器是一款快速开发海报的工具。只需上传一张背景图，在对应的位置放上组件（文字、图片、二维🐴、头像）即可生成海报。 点击代码直接生成各种语言的调用代码，方便快速开发。 现已服务众多电商类项⽬，多个项⽬有54W+⽤户，通过多年⽣产环境的考验，稳定可靠。广泛应用于各类电商、行业海报、分销系统、电商海报、电商主图等海报生成和制作场景。fastposter支持Docker部署，开箱即用，灵活易用，基于低代码理念设计，无需编写复杂代码，能够帮助开发者快速高效地生成各种类型的海报。非常
后面会把前端进阶的课程内容都总结一遍。有些都是很常见的知识，但是为了梳理自己的知识树，所以尽量模糊的地方都会记录
能注入恶意的HTML/JavaScript代码到用户浏览的网页上，从而达到Cookie资料窃取、会话劫持、钓鱼欺骗等攻击。
Java程序猿经常需要使用字符串定义JSON，SQL和HTML。这类信息的输出如果不通过换行和缩进整理格式，是非常不易于阅读和理解的。Java 15中的新特性“文本块（Text Blocks）”让程序员从引号和特殊字符串的泥潭里面解脱出来。
编程免不了要写配置文件，怎么写配置也是一门学问。 YAML 是专门用来写配置文件的语言，非常简洁和强大，远比 JSON 格式方便。 本文介绍 YAML 的语法，以 JS-YAML 的实现为例。你可以去
XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致 管理员/用户 访问时触发，从而达到攻击者的目的。
在如下的HTML/JSP源代码中，有特殊字符（比如说，html标签，</textarea>）
3.缩进时不允许使用Tab键，只允许使用空格。（可以通过编译器将tab键设置成2个空格或者4个空格）
为了配合nginx日志分析，需要将Nginx的日志转为json格式，这个本身并不是很难，配置一个log_format即可，但在具体操作中却遇到了很多意想不到的问题。
Hutool 是一个 Java 工具包，也只是一个工具包，它帮助我们简化每一行代码，减少每一个方法，让 Java 语言也可以 “甜甜的”。Hutool 最初是我项目中 “util” 包的一个整理，后来慢慢积累并加入更多非业务相关功能，并广泛学习其它开源项目精髓，经过自己整理修改，最终形成丰富的开源工具集。（FROM 自作者简介）
Hutool是Hu + tool的自造词，前者致敬我的“前任公司”，后者为工具之意，谐音“糊涂”，寓意追求“万事都作糊涂观，无所谓失，无所谓得”的境界。
前端的国际化是一个比较常见的需求。但网上关于这一方面的直接可用的方案却不多。最近刚做了一版基于Vue.js的多语言实现，在此简单作一小结。
链接：ryanc.cc/archives/hutool-java-tools-lib
curl命令是一个利用URL规则在命令行下工作的文件传输工具。它支持文件的上传和下载，所以是综合传输工具，但按传统，习惯称curl为下载工具。作为一款强力工具，curl支持包括HTTP、HTTPS、ftp等众多协议，还支持POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征。
简介： 形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。
除了XSS注入外，还存在XML注入、JSON注入和XPath注入三种代码注入情形。
在玩弄emoji 我想这位大神更牛逼:http://www.jianshu.com/p/3bfeb201794a 他介绍了emoji的历史还有emoji的原理,最后是一份非常漂亮的emoji键盘Demo
参考资料：http://www.w3school.com.cn/js/index.asp
通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段 。
之前开源的单用户客服系统，上传附件成功后，还不能展示出文件形式，今天把上传展示出文件形式给开发完善一下。
连字符前可以没有缩进，也就是说下面这种写法也是 OK 的，但是还是建议缩进，因为更加易读。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
