随着互联网的发展，各种Web应用变得越来越复杂，满足了用户的各种需求的同时，各种网络安全问题也接踵而至。作为前端工程师的我们也逃不开这个问题，今天一起看一看Web前端有哪些安全问题以及我们如何去检测和防范这些问题。非前端的攻击本文不会讨论(如SQL注入，DDO...

另外用cnpm只能解决依赖的下载，对于需要下载额外资源的包，比如node-sass需要下载一个额外的node文件，这时只能根据作者的脚本来决定（大部分是npm）。极少的包会自动切换源，比如vue-cli。

转成mp4，firefox不支持3gpp格式

这个是没有答案的。window.close() 方法只能关闭由 JavaScript 自己打开的网页。由用户主动打开的网页只能由用户主动关闭。如果你真的不想让用户看你的网页了，直接 document.write('不要看了，关掉我吧！'); document.close();。

前段时间遇到一个小需求：要求在分享出来的h5页面中，有一个立即打开的按钮，如果本地安装了我们的app，那么点击就直接唤起本地app，如果没有安装，则跳转到下载。

这样子写，页面加载的时候会先加载第一个script标签，这时候第二个script还没加载到，所以此时aa方法是未定义的。如果你是写在一个script里面，即便你是在声明aa方法之前调用aa，也不会出错，因为JavaScript独特的变量提升会把函数声明提前执行。

在两个标签里，页面加载时先加载第一个然后加载第二个，第二个对第一个是无法访问的。

sass文件创建在新建css的时候有下拉框可以选择，详情见下图

改为 {代码...} 因为你的idhideButton是后来加上去的，绑定时是不存在id 为hideButton的元素

js的方法不能兼容IE FF chrome三个内核浏览器，目前的采用插件去做的传送门： [链接]这个插件能兼容三个不同内核的浏览器进去看

在介绍两者的区别之前，我们先来看看id属性和class属性的定义。id属性：规定元素的唯一id。而且id属性的值在一个HTML 文档中必须是唯一的。

最近老有人问倒计时的问题，之前写过一个简单的了，楼主可以看看 求到每周二的一个倒计时代码

你这问题前两天我回答过，大概差不多，其实你这个也是制作一个每周一循环的倒计时。你可以参考一下我的那个答案，进行编写。求到每周二的一个倒计时代码

可以延伸lazyLoad的思路，只渲染用户可以看见的数据。 数据量太大，一次塞入的DOM浏览器受不了，那么我们就换种思路，只展现用户可以看见的数据，用户看见哪儿，就只显示哪儿的数据。 获取浏览器的页面高度，然后获取table的一行数据高度，求出页面中最大可以显示的...

你已经掌握了真谛不是么，就是封装一个数组。实在没什么高深的内容了，除非你贴出在哪里、什么场景下看到的这种用法。说实在话，这种做法还真没什么“模式”可言。唯一能想到的就是或许在某些依赖数组作为输入的使用。