-
- 防止SQL注入的HTML表单方法
- SQL注入源于后端未过滤的用户输入拼接进SQL语句,必须用参数化查询防御;前端校验可被绕过,ORM使用不当仍会触发注入;表名等动态元素需白名单校验,日志记录也需防范二次注入。
- 文章 · 前端 | 1个月前 | 359浏览 收藏
-
- HTML单选按钮教程:radio分组与默认选中设置
- 单选按钮通过name属性分组,相同name的选项互斥,value定义选项值,label提升可访问性,checked属性设置默认选中项,每组仅一个选项应被默认选中。
- 文章 · 前端 | 1个月前 | html 359浏览 收藏
-
- useEffect依赖项机制与渲染优化技巧
- useEffect默认在组件挂载后(即首次渲染完成)立即执行一次,之后才响应依赖项变化;若需跳过初始执行、仅在用户真实输入后触发,应结合状态判空或useRef标记实现条件控制。
- 文章 · 前端 | 1个月前 | 359浏览 收藏
-
- CSS自定义marker图片符号技巧
- ::marker伪元素不支持content属性插入SVG或字符串,仅允许空值、none或计数器;需用::before配合url()、background-image或mask实现可控图标。
- 文章 · 前端 | 1个月前 | 359浏览 收藏
-
- CSS弹窗响应式宽度设置技巧
- 模态窗宽度用%撑满全屏,主因是父容器无明确宽度或模态窗未脱离文档流且缺max-width约束;应设父容器width/max-width、模态窗自身合理max-width(如min(800px,90vw)),并注意box-sizing、居中方式及键盘弹出时vw抖动问题。
- 文章 · 前端 | 4星期前 | 359浏览 收藏
-
- VueSlots与Keep-alive缓存技巧解析
- 插槽内容无法被<keep-alive>直接缓存,必须将需保留状态的逻辑封装为具名组件,再用<keep-alive>包裹该组件而非<slot>;作用域插槽可用于父子通信。
- 文章 · 前端 | 4星期前 | 359浏览 收藏
-
- HTML成就等级说明及权益对比表
- 最稳妥方式是用语义化<table>展示等级说明,首行<thead><thscope="col">列名,每行等级名用<thscope="row">,配<caption>说明用途,禁用rowspan/colspan;手机端用@media转为垂直卡片;内容应硬编码而非JS生成。
- 文章 · 前端 | 3星期前 | 359浏览 收藏
-
2025年4月5日这里,datetime属性指定了标准时间格式">
2025年4月5日这里,datetime属性指定了标准时间格式">
- 2025年4月5日这里,datetime属性指定了标准时间格式">HTML中使用
- 必须使用<time>标签来标记具体可解析的时间点或时间段,如文章发布时间、活动截止日等;datetime属性须为YYYY-MM-DD或YYYY-MM-DDThh:mm:ss等标准格式,否则机器无法识别。
- 文章 · 前端 | 3星期前 | 359浏览 收藏
-
- CSS精准覆盖组件库样式技巧
- 真正“精准”的核心是让CSS选择器权重自然胜出,关键在选择器特异性、作用域控制、加载顺序;优先组合组件库原生类名(如.el-button.my-primary),确保自定义CSS后加载,避免ID和内联样式。
- 文章 · 前端 | 2星期前 | 359浏览 收藏
-
- CSS工具如何提升布局调试效率
- ChromeDevTools的display面板需手动开启Layout侧边栏(右键标签栏勾选),仅在Elements面板选中元素后生效;CSS-in-JS样式可能不被识别,需查Styles面板;outline不占布局空间适合临时标记,border触发重排但反映真实盒模型;getBoundingClientRect()返回视觉位置,但受合成层、包含块影响;CSS自定义属性修改需作用于正确作用域(如:root)才全局生效。
- 文章 · 前端 | 2星期前 | 359浏览 收藏
-
- HTMLpicture标签用法|响应式图片全面解析
- <picture>本身不实现响应式,而是提供资源选择机制;必须嵌套带src的<img>作为兜底,<source>按顺序匹配且需同时满足media和type,sizes必须与srcset的w描述符配合使用,AVIF/WebPfallback应按格式支持度降序排列并确保<imgsrc>为通用格式。
- 文章 · 前端 | 2星期前 | 359浏览 收藏
-
- JS原型模式解析与实战应用
- JavaScript原型模式通过prototype和__proto__实现对象间属性与方法的共享与继承。函数的prototype指向原型对象,实例的__proto__指向构造函数的prototype,形成原型链。访问属性时若实例中不存在,则沿原型链向上查找。将公共方法挂载到prototype上可避免重复定义,提升复用性与内存效率。如Person.prototype.sayHello定义一次即可被所有实例调用。原型链还支持继承,子类通过将prototype设为父类实例来继承属性方法,查找沿链向上直至Obje
- 文章 · 前端 | 2星期前 | 原型模式 359浏览 收藏
-
- CSS媒体查询调字体,适配多设备显示
- 推荐以rem为主、vw为辅,关键标题用clamp(1.125rem,4vw,1.5rem)控制字号范围,正文统一用1rem配合:root动态调整根字号,并为clamp()提供fallback降级,同时line-height用无单位值、letter-spacing用em保证缩放一致性。
- 文章 · 前端 | 1星期前 | 359浏览 收藏
-
- WebWorkers多线程计算全解析
- WebWorkers允许在浏览器中启动独立于主线程的子线程处理耗时计算,避免阻塞UI;需通过postMessage通信,Worker必须从独立JS文件加载,使用结构化克隆传递数据,支持transferable提升性能,任务应分片并可中断,调试可通过DevToolsWorkers面板进行。
- 文章 · 前端 | 1星期前 | 359浏览 收藏
-
- audio标签preload属性的作用是控制浏览器在页面加载时如何预加载音频内容。它影响音频文件的加载行为,以优化用户体验和节省带宽。preload属性的取值preload属性有三个可选值:auto浏览器会尽可能地预加载整个音频文件。这适用于用户很可能播放音频的情况(如背景音乐或音频教程)。但需要注意,这可能会占用较多带宽和资源。metadata浏览器只加载音频的元数据(如时长、格式等),而不加载
- preload属性控制音频预加载时机与策略,值为none(建议不加载,但可能取少量数据)、metadata(仅加载元信息)、auto(由浏览器决定,非强制);其行为受浏览器实现、网络状态、用户交互及autoplay等属性影响。
- 文章 · 前端 | 5天前 | 359浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析,希望您看完这套视频有所收获;包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- ChatExcel酷表
- ChatExcel酷表是由北京大学团队打造的Excel聊天机器人,用自然语言操控表格,简化数据处理,告别繁琐操作,提升工作效率!适用于学生、上班族及政府人员。
- 4403次使用
-
- Any绘本
- 探索Any绘本(anypicturebook.com/zh),一款开源免费的AI绘本创作工具,基于Google Gemini与Flux AI模型,让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景,零门槛,高自由度,技术透明,本地可控。
- 4761次使用
-
- 可赞AI
- 可赞AI,AI驱动的办公可视化智能工具,助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析,还是一键生成专业图表、脑图、知识卡片,可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景,大幅提升办公效率,降低专业门槛,是您提升工作效率的得力助手。
- 4633次使用
-
- 星月写作
- 星月写作是国内首款聚焦中文网络小说创作的AI辅助工具,解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配,助力新人快速上手,资深作者效率倍增。
- 6413次使用
-
- MagicLight
- MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台,专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型,保障角色、风格、场景高度一致性,让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销,助您轻松实现创意落地与商业化。
- 5008次使用

