上周接到一个需求，根据页面 url 来决定是否出现一个弹窗提示。为了方便管理这个特性，我将 url 列表配置在了后台，前端通过接口取得列表再进行校验。
不久前看过一篇不错的文章，作者用了15行代码就实现了一个简单的模板语法，我觉得很有趣，建议在阅读本文之前先看一下这个，本文不会讲解一些细节实现，这里是传送门：只有20行的Javascript模板引擎 这个模板语法实现的核心点是利用正则表达式来匹配到模板语法里面的变量和JS语句，遇到变量就将匹配到的字符串 push 到一个数组中，遇到 JS 语句就执行，最后再把数组中的字符串 join 起来，用 Function 来解析执行这串字符串，最终将执行后的结果放到指定 DOM 节点的innerHTML 里面。 但是这个模板语法还是有很多不足，比如不支持取余运算，不支持自定义模板语法，也不支持if、for、switch 之外的JS语句，缺少 HTML 实体编码。 恰好我这阵子也在看 underscore 源码，于是就参考了一下 underscore 中 template 方法的实现。 这个是我参考 template 后实现的模板，一共只有60行代码。
使用jsp、php、asp或者后来的struts等等的朋友，不一定知道什么是模版，但一定很清楚这样的开发方式：
前段时间在使用 Travis CI 的时候发现它的部署日志包含了很多带色彩的日志。
JS编码解码 一、定义和用法 encodeURI() 函数可把字符串作为 URI 进行编码。
1，\ 斜杠用于转义，在js正则里，只有一些元字符(*,?,.等)和\本身需要转义，其他的不需要转义，如果其他的字符前面使用了\，可能会产生负面影响，比如\b，\t这些有特殊含义的转义。 此外，在js
（匹配宽度为零，满足一定的条件/断言） 零宽断言用于查找在某些内容(但并不包括这些内容)之前或之后的东西，也就是说它们像 \b ^ $ < > 这样的锚定作用，用于指定一个位置，这个位置应该满足一定的条件(即断言)，因此它们也被称为零宽断言。 断言用来声明一个应该为真的事实。正则表达式中只有当断言为真时才会继续进行匹配。
正则表达式，名字听上去就没有吸引力，我发现很多前端对正则表达式了解不深，甚至有些惧怕，每次能够运行全凭运气，更有甚者完全靠复制粘贴。 正则表达式其实并不难，语法就那么多，而且一旦掌握在某些时候能够给解决问题提供捷径，更重要的是面试可能会被问到，要是不会那就尴尬了。 本文全面介绍正则表达式的语法知识，全面介绍JavaScript中正则表达式的API，通过实战，希望能够帮助大家全面学习，并啃下前端的难题。 正则是啥？ 下面是我对正则的理解： 正则就是用有限的符号，表达无限的序列，殆已！ 正则表达式的语法一般如
1.echo（常用）//可同时输出多个字符串 eg：echo $a,"hello";
众所周知，python文件读取文件的时候所支持的newlines（即换行符），是指定的。这一点不管是从python的doucuments上还是在python的源码中（作者是参考了python的io版本，并没有阅读C版本），都可以看出来：
JS这种语言一不小心就会写错。为什么前端技术专家工资那么高，可能要解决的疑难杂症最多吧。
第2章 正则语法-元字符 正则表达式中的字符： 元字符：一些具有特殊含义的特殊符号。 普通字符：包括所有大写和小写字母、所有数字、所有标点符号和一些其他符号。 正则表达式三步走 ① 匹配符（查什么）（
以下是一篇不完整的文章，主要记录了在审计过程中的一些记录，在面对这类复杂的代码审计的时候，一旦被打断或者过后重新复习都会花费巨大的代价，所以这次稍微记录了一下结构。
查看网页html代码，可以看到htmlentities()函数对用户输入的<>做了转义处理,恶意代码当然也就没法执行了。
学习正则表达式的你们，有没有发现，一开始总是记不住语法。嗯，加深大家的印象的同时，我也是来找同道中人的。
后面会把前端进阶的课程内容都总结一遍。有些都是很常见的知识，但是为了梳理自己的知识树，所以尽量模糊的地方都会记录
XSS防护方法主要包括特殊字符转义和HTTPOnly。HTTPOnly上面已经介绍过，这里来介绍一下特殊字符转义。
这里只列举一些Python与Java和JavaScript不一样的地方，如果你有任何语言基础，相信看完这篇文章就可以轻松写Python程序。
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery）
在正则中也有特殊含义，匹配的是数字到非数字的边界（"123!"匹配的是3和!之间），不是数据
2. 特点：灵活、逻辑性非常强、以非常简单的方式对字符串进行复杂的控制 3. 创建正则表达式
XSS, 即为（Cross Site Scripting）, 中文名为跨站脚本攻击
Exclude directories matching the pattern DIR from recursive searches.
学习正则表达式，我觉得还是要循循渐进，由易到难，一点点深入……（本人也在学习中这里提供个人理解思路，以及一些大神们的独到讲解。。。。。。）
YAML是"YAML Ain't a Markup Language"的缩写，它是一种可读性高，用来表达数据序列化语言，你仍然可以理解是是一种标记语言，但是为了强调这种语言以数据未中心，而不是以标记语言为重点; YAML(带有”骆驼”的韵律)是一种基于 Unicode 的基于 Unicode 的数据序列化语言,它围绕敏捷编程语言的常见本机数据类型而设计，它使用 Unicode可打印字符,其中一些字符提供结构信息,其余字符包含数据本身；但是如果你使用过类似XML/JSON这种标记语言(利于人们读写的数据格式)，那么你可能会很快的学会YAML，与XML相同的是我们可以使用YAML编写配置文件;
Java中substring方法可以分解字符串，返回的是原字符串的一个子字符串。如果要讲一个字符串分解为一个一个的单词或者标记，StringTokenizer可以帮你。
JavaScript（JS）是一种具有一流功能的轻量级，解释性或即时编译的编程语言。尽管它是最著名的网页脚本语言，但许多非浏览器环境也使用它，例如Node.js，Apache CouchDB和Adobe Acrobat。JavaScript是基于原型的，多范式，单线程的动态语言，支持面向对象，命令式和声明式（例如，函数式编程）样式。
转义序列回忆上次内容上次回顾了5bit-Baudot博多码的来历从 莫尔斯码 到 博多码 原来 人 来 收发电报现在 机器 来 收发电报输入方式 从 电键改成 键盘输出方式 从 纸带变成 打印纸张后来 电传打字机ASR-33成为 初代 经典终端除了 \n 和 \r 之外 还有什么 特殊字符 吗？🤔搜索 ASCII找到 ascii的定义还有 好多 类似于\n、\r的 特殊字符动手试试总结一下 各种 转义字符转义总结\a 响铃 ␇ (bell)电传打字机 回车前 都会预警响铛 避免 回车过程中 误打字符可以
字符串的转义字符 什么是转义字符 字符要转成其他含义的功能,所以我们叫他转义字符 \ + 字符 Python中的转义字符 符号 说明 \n 换行,一般用于末尾,strip对其也有效 \t 横向制表符(可以认为是一个间隔符) \v 纵向制表符(会有一个男性符号) \a 响铃 \b 退格符,将光标前移,覆盖(删除前一个) \r 回车 \f 翻页(几乎用不到,会出现一个女性符号) \' 转义字符串中的单引号 \'' 转义字符中的双引号 \\ 转义斜杠 转义无效符 在python中 在字符串前加 r 来将当
sed是一种流编辑器，它是文本处理中非常中的工具，能够完美的配合正则表达式使用，功能不同凡响。sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写转换程序等。
若是接触过编程数据结构的,对这个上手贼快. 写过json这些的...主要关注下缩进这些,理解下概念即可! 这里只列出非常高频且通用性高的使用姿势,个别骚姿势自行去提案了解!
注意：上述代码说明两个点，一个是%r 的作用，是占位符，可以将后面给的值按原数据类型输出(不会变)，支持数字、字符串、列表、元组、字典等所有数据类型。
JavaScript表单验证 分为四类： 1.非空验证 常用于用户名等 2.相等验证 常用于验证两次输入的密码 3.范围验证 常用于年龄等 4.正则验证
转义字符是指，用一些普通字符的组合来代替一些特殊字符，由于其组合改变了原来字符表示的含义，因此称为“转义”。
XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致 管理员/用户 访问时触发，从而达到攻击者的目的。
原书写得非常棒，建议看下原书啦。 地址：https://github.com/qdlaoyao/js-regex-mini-book
转自: JS正则表达式一条龙讲解，从原理和语法到JS正则、ES6正则扩展，最后再到正则实践思路
点击上方蓝字“ITester软件测试小栈“关注我，每周一、三、五早上 09:00准时推送，每月不定期赠送技术书籍。
下载链接：https://jwt1399.lanzoui.com/inPwSde6c5a
、================1===========================
普通字符串常量 含有转义字符，会按照转义字符的意义输出，如下： text="1 E:/Code/PycharmProjects/QtDemo/ToolsList\__pycache__\start.cpython-36.pyc \r\n" print(text) 输出如下： 1 E:/Code/PycharmProjects/QtDemo/ToolsList__pycache__\start.cpython-36.pyc <空行> raw strings（原始字字符串） 在python中使用
下面会从基本使用开始出发，探究一个loader怎么写，并实现raw-loader、json-loader、url-loader、bundle-loader
https://code.visualstudio.com/docs/editor/userdefinedsnippets
在习题 9 中我你接触了一些新东西。我让你看到两种让字符串扩展到多行的方法。第一种方法是在月份之间用 \n (back-slash n )隔开。这两个字符的作用是在该位置上放入一个“新行(new line)”字符。
PEG.js 是一个简单的 JavaScript 解析器生成器，可以生成具有出色错误报告的快速解析器。您可以使用它来处理复杂的数据或计算机语言，并轻松构建转换器、解释器、编译器和其他工具。
\将下一字符标记为特殊字符、文本、反向引用或八进制转义符。例如，“n”匹配字符“n”。“\n”匹配换行符。序列“\\”匹配“\”，“\(”匹配“(”。^匹配输入字符串开始的位置。如果设置了 RegEx
1、用IE访问某些网站的时候，输入javascript:alert(document.cookie)会有什么反应，解释原因。
在这个页面中，第一个form表单，是开始就有了，第二个是点击按钮后动态添加的，它的判断是否为空是无效的。
字符串字面量(string literal)是指双引号引住的字符，双引号中可以没有字符，也可以有很多个字符。使用字符串字面量可以快速得到需要的一些编码字符。 1. 字面量列表 语法 示例 解释 "(未转义字符|转义字符)" "示例" 窄多字节字符串字面量 L"(未转义字符|转义字符)" L"示例" 宽字符串字面量，为了支持汉语等语言。 u8"(未转义字符|转义字符)" u8"示例" UTF-8 编码的字符串字面量。(C++11起新增) u"(未转义字符|转义字符)" u"示例" UTF-16 编码的字符串字
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
