-
- JS生成HTML如何防止XSS攻击
- 防止XSS需对用户输入进行HTML实体编码,如用textContent替代innerHTML;2.使用React、Vue等框架默认转义机制;3.富文本使用DOMPurify过滤。核心是不信任用户输入,始终安全处理数据。
- 文章 · 前端 | 3星期前 | 445浏览 收藏
-
- CSS底部固定内容自适应技巧
- 用flex-column实现底部固定布局需设父容器min-height:100vh且flex-direction:column,main设flex:1占剩余空间,footer不设flex;Grid方案用grid-template-rows:auto1frauto更语义化,1fr表示剩余空间,二者均需处理移动端vh抖动问题。
- 文章 · 前端 | 3星期前 | 221浏览 收藏
-
- 生成器函数与yield使用详解
- <p>生成器函数用function*声明,调用后返回Generator对象而非直接执行;需调用next()启动并暂停于yield,yield返回{value,done},函数状态被保留,可多次恢复执行。</p>
- 文章 · 前端 | 3星期前 | 200浏览 收藏
-
- JavaScript是什么?有什么特点?
- JavaScript是解释型、动态类型、基于原型、事件驱动的多范式脚本语言;它无需编译、弱类型隐式转换、依赖原型链继承、依托事件循环处理异步。
- 文章 · 前端 | 3星期前 | 221浏览 收藏
-
- JavaScript实现搜索功能与优化方法
- 防抖应选setTimeout而非requestAnimationFrame,因其能通过clearTimeout明确取消前序任务,解决重复请求问题;本地搜索需预处理文本、建索引、避免innerHTML拼接,并为fetch传入独立AbortSignal。
- 文章 · 前端 | 3星期前 | 312浏览 收藏
-
- CSSGrid对齐控制详解:justify与align属性全解析
- justify-items和align-items控制子项在单元格内的行内轴(水平)和块轴(垂直)对齐,默认stretch;justify-content和align-content对齐整个网格轨道,仅在轨道未填满容器时生效;justify-self和align-self可覆盖单个子项对齐。
- 文章 · 前端 | 3星期前 | 347浏览 收藏
-
- DW2018怎么运行HTML文件?教程详解
- 首先确保浏览器正确关联并设置默认,打开DW2018首选参数添加Chrome或Edge并设为默认;接着保存HTML文件后按F12用外部浏览器预览;若含动态内容需新建站点并配置本地服务器;最后检查DOCTYPE声明和UTF-8编码以避免渲染异常。
- 文章 · 前端 | 3星期前 | html 141浏览 收藏
-
- CSS父子元素对齐技巧全解析
- 绝对定位的参考系是最近已定位祖先而非直接父元素;父元素需设position:relative等才能成为定位上下文,且top/left起点为paddingbox左上角。
- 文章 · 前端 | 3星期前 | 427浏览 收藏
-
- CSShover无过渡?加transition解决
- hover离开时过渡失效的根本原因是transition未在默认状态声明,必须在基础选择器中设置transition属性,而非仅写在:hover里,才能确保进出均有平滑动画。
- 文章 · 前端 | 3星期前 | 132浏览 收藏
-
- JavaScript读取文件方法详解
- JavaScript通过FileAPI纯前端读取用户上传文件,核心是<inputtype="file">获取File对象,再用FileReader异步读取为文本、base64或ArrayBuffer;支持多选、图片预览、JSON解析等场景,受限于安全策略无法获取真实路径,IE9及以下不支持。
- 文章 · 前端 | 3星期前 | 157浏览 收藏
-
- JavaScript闭包到底是什么?
- 闭包是词法作用域、函数作为一等公民和垃圾回收机制共同作用的自然结果;当内部函数引用外部变量并逃出定义作用域执行时形成闭包,否则不构成;常见问题包括循环变量捕获异常和内存泄漏。
- 文章 · 前端 | 3星期前 | 359浏览 收藏
-
- CSS浮动图片与文字间距不一致怎么调?用margin和padding解决
- 浮动图文间距问题根源在于行框高度计算异常,应通过vertical-align:top、明确line-height和BFC触发来修复,而非滥用margin/padding;现代布局推荐Grid/Flexbox替代float。
- 文章 · 前端 | 3星期前 | 355浏览 收藏
-
- CSS响应式输入框如何自适应设计
- 使用百分比宽度、flex布局和媒体查询可实现输入框自适应;设置max-width防止过宽,并通过@media优化小屏体验,结合flex-wrap实现多列响应式换行,确保表单在不同设备均良好显示。
- 文章 · 前端 | 3星期前 | 421浏览 收藏
-
- 复选框双击切换故障解决方法
- 本文详解为何复选框(checkbox)在标签包裹结构下常出现“首次点击无响应、需双击才生效”的问题,并提供基于事件委托、自动互斥控制与DOM同步的完整修复方案。
- 文章 · 前端 | 3星期前 | 410浏览 收藏
-
- HTML5语义标签使用与功能详解
- 语义化标签是HTML5中具有明确含义的元素,如header、nav、main、article、section、aside、footer,它们通过定义内容结构提升可读性、SEO和无障碍访问,正确使用需根据内容意义选择标签而非仅替代div。
- 文章 · 前端 | 3星期前 | 392浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析,希望您看完这套视频有所收获;包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- ChatExcel酷表
- ChatExcel酷表是由北京大学团队打造的Excel聊天机器人,用自然语言操控表格,简化数据处理,告别繁琐操作,提升工作效率!适用于学生、上班族及政府人员。
- 4119次使用
-
- Any绘本
- 探索Any绘本(anypicturebook.com/zh),一款开源免费的AI绘本创作工具,基于Google Gemini与Flux AI模型,让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景,零门槛,高自由度,技术透明,本地可控。
- 4465次使用
-
- 可赞AI
- 可赞AI,AI驱动的办公可视化智能工具,助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析,还是一键生成专业图表、脑图、知识卡片,可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景,大幅提升办公效率,降低专业门槛,是您提升工作效率的得力助手。
- 4354次使用
-
- 星月写作
- 星月写作是国内首款聚焦中文网络小说创作的AI辅助工具,解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配,助力新人快速上手,资深作者效率倍增。
- 5841次使用
-
- MagicLight
- MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台,专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型,保障角色、风格、场景高度一致性,让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销,助您轻松实现创意落地与商业化。
- 4710次使用

