yushare

2018-11-26

2018年下半年我都做了些什么

上海最近开始降温了，天冷了起来。时光荏苒，如白驹过隙，这是我在这儿的第二个冬天了。时间来到今年五月份，我来到了现在所在的公司，开始了一个全新的项目开发。作为第一个也是唯一一个FEer（4、5个月之后来了另一位前端），说实话，一开始压力还是挺大的。毕竟之前没有这样一个人负责前端的所有工作（设计、开发、优化…）的经历。所说有压力，但是我还是很有信心完成好这个任务的。阅读全文…

2018-09-22

h5文件上传

常用属性使用input进行文件上传时，一般标签可以写成这样（以上传图片为例）： 1234567<input type="file" id="filePicker" onchange="onFileChange" accept="image/png, image/jpg, image/jpeg"... 阅读全文…

2018-06-22

最近在做一个机遇vue.js的移动端项目，整个前端模块全部由自己搭建开发，整体上采用的是vue-cli搭建框架，然后在其基础上开发业务。以下文档均是在基于vue-cli生成的项目中做进一步配置等操作。配置 babel-polyfill 配置 scss 使用 CDN 加载主要vue.js等库文件使用 PostCSS 自定义组件 1. 配置 babel-polyfill 安装babe... 阅读全文…

2018-04-07

JavaScript Utils

阅读全文…

2018-03-22

常见web安全及防护原理

XSS-跨站脚本攻击 CSRF-跨站请求伪造 SQL 注入通常来说CSRF是由XSS实现的，所以CSRF时常也被称为XSRF[用XSS的方式实现伪造请求]（但实现的方式绝不止一种，还可以直接通过命令行模式（命令行敲命令来发起请求）直接伪造请求[只要通过合法验证即可]）。 XSS更偏向于代码实现（即写一段拥有跨站请求功能的JavaScript脚本注入到一条帖子里，然后有用户访问了这个帖... 阅读全文…

2018-03-10

使用Express.js和Mock.js搭建<mock-server>

1、安装 express.js 是基于 Node.js 环境的服务端框架，所以使用前请确保本地安装有Node.js；安装：安装 Express 应用生成器(快速创建一个应用的骨架)： 12345# 安装 `express` 应用生成器$ npm install express-generator -g# 查看可用命令$ express -h 下面的示例就是在当前工作目录下创建一... 阅读全文…

2018-02-28

在 hexo 中配置 swiftype 搜索系统

进入swiftype官网： swiftype 完成注册后，我们进入到概览页面，进入到overview页面后，点击Install Swiftype On Your Website，我... 阅读全文…

2018-01-21

总结《You-Dont-Need-Lodash-Underscore》

前言 Lodash 和 Underscore 是非常优秀的现代JavaScript程序库，它们被前端开发人员广泛使用。但是，如果你将目标锁定为现代浏览器，则可能会发现很多原生的方法，已经被原生的 ES5 或者 ES6 支持了。如果你希望你的项目需要更少的依赖关系，并且你清楚地知道你的目标浏览器，那么你可能不需要 Lodash / Underscore。如果你想在更传统的JavaS... 阅读全文…

2018-01-12

Express.js 入门

Express: Fast, unopinionated, minimalist web framework for Node.js（Express是一个快速，高度包容，极简的Node.js框架）。事实上，只要对Node.js稍有了解，基本上就可以入门Express了，本人就是对Node.js有些了解之后就去学习了一下Express，自身感觉正如官方介绍那样。 1 入门 1.1 安装 ... 阅读全文…

2018-01-10

CentOS 7上使用nvm管理Node版本

NVM（Node version manager）顾名思义，就是Node.js的版本管理软件，可以轻松的在Node.js各个版本间切换，项目源码GitHub 下载并安装NVM脚本 12345# 下载安装$ curl https://raw.githubusercontent.com/creationix/nvm/v0.13.1/install.sh | bash# 重新 source ... 阅读全文…