基于Vue的UI组件库现在已经有很多了，尤其是移动端的。现在又多了一个 iView 。 先睹为快 iView 主要服务于PC界面的中后台业务，是一套高质量的开源UI组件库，先上地址： https://github.com/iview/iview 官网是： https://www.iviewui.c......
关于 XSS 怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。 几乎每篇谈论 XSS 的文章，结尾多少都会提到如何防止，然而大多万变不离其宗。要转义什么，要过滤什么，不要忘了什么之类的。尽管都是众所周知的道理，但 XSS 漏洞十几年来几乎从未中断过，不乏一些......
本文原载于本人博客：http://www.bokeyy.com/post/200-ok-from-cache-vs-304-not-modified.html 。 为什么有的缓存是 200 OK (from cache)，有的缓存是 304 Not Modified 呢？很简单，看运维是否移除了 Entity Tag......
我们在做移动端开发的时候经常遇到这样的需求：界面背景要刚刚好在整个屏幕中，不能超出屏幕，而且肯定还有一些元素要固定在界面中某个位置。 比如这样的设计图（720 x 1280 的尺寸），我们不仅仅要这个背景不超出屏幕，而且城堡里的图标要不偏不倚地在城堡中的那个位置。 这样分析一下我们就知道了我们要解决的问题：......
年底，该做个总结了。作为一个前端工作者，来谈谈近几年国内 HTTPS 的进展。国外就不说了，Apple、Google 一直在推进，Google甚至还出了 HTTPS 使用率的报告，分析全球普及率等（猜中了，果然没有我大中国） 国内虽然没有 Google ，但有我们的大运营商。为了“推进” HTTPS 的普及，“不得不......
