随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用户的各种需求，但是随之而来的就是各种网络安全的问题。作为前端工程师的我们也逃不开这个问题。所以今天，就和大家一起聊一聊WEB前端的安全那些事儿。这里不去说那些后端的攻击(SQL注入、DDOS攻击等)，毕竟...

cache是完全本地，没有对服务器有任何请求；304的话还是请求了服务器一次来判断当前缓存有没有过期。

哈哈，我昨天刚好遇到这个问题。不过可惜最后的解决方案没办法通用——先转成html文件然后用js直接取对应数据按照所需的json文件格式手动构造出json，打印出来后复制一下即可

可以先在css里定义好一个类 譬如active 再定义好伪类的样式；那个元素点击就在那个元素上加上active类，点击的元素变更就remove掉原来的active类再加在新的元素上

找到了。[链接]

能分析系统中所有软件的数据包。windows下常见的无非fiddler或者wireshark，mac下Charles 不过我猜应该是fiddler

你听说过json吗？这里的xml和json一个作用。只是格式不同而已。xml文件里只是一部分的配置参数而已。canvas本身还是通过js来渲染的

aws的安全组策略里记得把ICMP开了。。还有年轻人不要随便发IP出来给人看。。

请将缩放恢复100%

velocity：很全面的JavaScript动画库vivus：可以动态描绘 SVG 的 JS 库, 支持多种动画Web Animation：Javascript 实现的 Web Animation APIscrollReveal.js：使元素以非常酷帅的方式进入画布 (Viewpoint)snabbt.js：一个利用 Javascript 和 CSS transform 的 animati...

删除根目录的db.json然后hexo clean，重新生成

本质上来说这个应该是前端的事。利用ajax的progress事件。[链接][链接]

key_load_pulic:No such file没找到你的公钥文件。估计你的多帐号配置有问题。仔细想下你gitcafe的密钥名字到底是什么。。

去了解下盒模型。。宽高是可以用padding和margin撑大的，不一定要显性的定义width和height

parseInt()在判断字符串是否是数字值前，parseInt() 和 parseFloat() 都会仔细分析该字符串。parseInt() 方法首先查看位置 0 处的字符，判断它是否是个有效数字；如果不是，该方法将返回 NaN，不再继续执行其他操作。但如果该字符是有效数字，该方法将查看位置 1 处...

dns解析过程在页面解析之前。。前端无法获取到这个信息。如果已经打开一个页面了，查询的时候内部链接的时间，可以参考上面sobird的答案。但是实际上现在浏览器都会缓存dns解析结果，这里的结果是有问题的。。

click改成one[链接]

{代码...} 你的MD文件里是不是有ld这个标签？