-
- HTML内联脚本漏洞怎么审计？
- 答案：审计HTML内联JavaScript脚本漏洞需系统性识别所有潜在注入点，包括事件处理属性、javascript:伪协议及现代框架的危险API；深入分析数据来源与流向，确保用户可控数据在进入不同上下文前经过正确编码；结合SAST与DAST工具，并重视手动测试与浏览器调试；避免仅关注<script>标签、依赖黑名单过滤、忽视客户端验证局限等常见误区；构建防御体系应优先使用外部JS文件、实施上下文敏感编码、严格配置CSP、强化输入验证、集成安全工具至CI/CD，并持续开展开发者安全培训。
- 文章 · 前端 | 1天前 | csp 审计 xss HTML内联脚本漏洞 上下文敏感编码 401浏览 收藏
-
- CSSGrid结合定位实现精准布局技巧
- Grid布局负责页面整体结构划分，定位用于子元素精确控制。通过.container设置grid-template定义行列，.header、.sidebar等分配grid-area形成三栏布局；在.main中结合position:relative与.back-to-top的absolute实现按钮精确定位；卡片布局中.card设为grid容器并添加position:relative，.badge使用absolute置于右上角；注意事项包括避免滥用绝对定位、合理使用z-index及移动设备测试。两者协同实现结
- 文章 · 前端 | 1天前 | 353浏览 收藏
-
- CSS:not与伪元素实用布局技巧
- 使用:not伪类结合::before和::after可精准控制样式应用，如p:not(:first-of-type)::before添加段落前缀、.nava:not(:last-child)::after实现导航分隔符、.card:not(:last-child)统一间距、.btn-group.btn:not(.icon-only)::before添加条件装饰，避免冗余类和标签，提升代码可维护性与布局智能性。
- 文章 · 前端 | 1天前 | 118浏览 收藏
-
- CSS浮动清除方法及布局恢复技巧
- 清除浮动可通过clear属性、BFC、伪元素或display:flow-root实现，推荐使用::after伪元素或现代CSS的flow-root，而Flexbox和Grid布局更适合作为浮动的替代方案。
- 文章 · 前端 | 1天前 | FLEXBOX 清除浮动 CSSGrid ::after伪元素 CSS浮动 107浏览 收藏
-
- HTML中text-align属性详解及使用技巧
- text-align属性的常用值包括left、right、center、justify、start和end，其中left用于从左到右语言的默认左对齐，适合大多数段落文本；right用于数字或右向语言的右对齐；center使文本在容器内水平居中，适用于标题或强调内容；justify实现除最后一行外的两端对齐，常用于杂志或报纸类排版以提升整齐度；start和end是逻辑值，根据文本方向自动适配起始或结束边缘对齐，适用于多语言国际化布局。
- 文章 · 前端 | 1天前 | 433浏览 收藏
-
- UglifyJS压缩原理与配置全解析
- UglifyJS通过解析、压缩、混淆和生成四个阶段优化JavaScript代码，减小文件体积。它将源码转为AST，执行常量折叠、移除无用代码等压缩操作，并重命名变量以减少字符数，最后生成精简代码。常用配置包括--compress（如drop_console、dead_code）、--mangle（混淆变量名）、--output（控制格式）和--source-map（支持调试）。尽管Terser更适配ES6+，但理解UglifyJS原理仍有助于掌握代码压缩机制。
- 文章 · 前端 | 1天前 | 472浏览 收藏
-
- Sass项目中Compass实用技巧分享
- Compass是一个基于Ruby的Sass扩展框架，提供CSS3mixin、Sprite图生成、网格布局和自动浏览器前缀等功能，曾广泛用于简化CSS开发。它通过@import"compass"引入，支持border-radius等无前缀写法，并自动生成兼容样式。其核心功能包括响应式网格、图像雪碧、排版工具等，适用于老项目维护。由于Compass已于2018年停止维护，新项目推荐使用DartSass配合Autoprefixer或PostCSS等现代工具链替代，以确保可维护性和性能优化。
- 文章 · 前端 | 1天前 | 336浏览 收藏
-
- JSDoc与TypeDoc使用详解
- JSDoc和TypeDoc是JavaScript和TypeScript项目中常用的文档生成工具，通过注释自动生成结构化文档。1.JSDoc适用于JavaScript，使用@param、@returns等标签描述函数参数和返回值类型，通过npm全局安装后运行jsdoc命令生成HTML文档。2.TypeDoc专为TypeScript设计，能自动提取类型、接口、枚举等信息，无需手动标注类型，结合typedoc.json配置入口文件和输出目录，执行npxtypedoc生成包含类与方法详情的文档。3.两者均支持常用
- 文章 · 前端 | 1天前 | JavaScript TypeScript 文档生成 JSDoc TypeDoc 214浏览 收藏
-
- HTML表格转Excel的实用方法
- 答案：将HTML表格导出为Excel可通过前端JavaScript或后端语言实现。前端使用xlsx等库在客户端转换并下载文件，减轻服务器负担；后端如Python的openpyxl或Node.js的exceljs可处理复杂格式和大数据量，支持自定义样式、中文编码及图片插入，大型表格建议分页或流式处理以提升性能。
- 文章 · 前端 | 1天前 | 前端实现 后端实现 openpyxl xlsx HTML表格导出Excel 359浏览 收藏
-
- ESLint配置详解：JavaScript代码规范指南
- ESLint配置可提升团队协作与代码质量，首先通过npm安装并初始化生成配置文件；接着在.eslintrc.js中设置env、extends、parserOptions、rules和plugins；推荐启用eqeqeq、no-unused-vars等规则，结合Prettier避免格式冲突，并在CI/CD中集成检查命令；最后将ESLint接入编辑器实现保存时自动修复，配合package.json脚本提升效率。
- 文章 · 前端 | 1天前 | 458浏览 收藏
-
- HTML代码与运行窗口同步技巧分享
- 使用开发服务器或构建工具可实现HTML代码与页面实时同步。一、安装Node.js后通过npm全局安装lite-server，配置bs-config.json并启动服务，保存文件后浏览器自动刷新；二、在Chrome开发者工具中启用LocalOverrides功能，将修改的HTML结构保存至本地磁盘，实现持久化同步；三、使用Vite等现代构建工具，初始化项目后运行开发服务器，编辑器保存代码即触发浏览器自动更新。
- 文章 · 前端 | 1天前 | 168浏览 收藏
-
- navigator对象详解及常用属性使用方法
- navigator对象是浏览器提供的全局接口，用于获取浏览器环境、操作系统及硬件能力等信息。1.常用属性和方法包括：navigator.userAgent获取用户代理字符串；navigator.platform获取操作系统平台；navigator.cookieEnabled判断Cookie是否启用；navigator.onLine检测网络状态；navigator.language/languages获取语言偏好；navigator.hardwareConcurrency获取逻辑核心数；navigator.
- 文章 · 前端 | 1天前 | 127浏览 收藏
-
- JavaScript嵌套结构类与实例化解析
- 本教程详细讲解如何在JavaScript中为嵌套的API数据结构创建和实例化ES6类。通过将每个独立实体定义为单独的类，并演示如何从API响应中正确构建这些类的实例，文章旨在提供一种清晰、可维护的方式来管理复杂数据，并探讨何时选择类模型而非直接使用纯JavaScript对象。
- 文章 · 前端 | 1天前 | 356浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析，希望您看完这套视频有所收获；包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- ChatExcel酷表
- ChatExcel酷表是由北京大学团队打造的Excel聊天机器人，用自然语言操控表格，简化数据处理，告别繁琐操作，提升工作效率！适用于学生、上班族及政府人员。
- 3182次使用
-
- Any绘本
- 探索Any绘本（anypicturebook.com/zh），一款开源免费的AI绘本创作工具，基于Google Gemini与Flux AI模型，让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景，零门槛，高自由度，技术透明，本地可控。
- 3393次使用
-
- 可赞AI
- 可赞AI，AI驱动的办公可视化智能工具，助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析，还是一键生成专业图表、脑图、知识卡片，可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景，大幅提升办公效率，降低专业门槛，是您提升工作效率的得力助手。
- 3425次使用
-
- 星月写作
- 星月写作是国内首款聚焦中文网络小说创作的AI辅助工具，解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配，助力新人快速上手，资深作者效率倍增。
- 4529次使用
-
- MagicLight
- MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台，专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型，保障角色、风格、场景高度一致性，让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销，助您轻松实现创意落地与商业化。
- 3802次使用
