作者从用户打开一个链接到页面完全呈现出来的全过程来分析各个阶段的优化，整个过程分为：打开页面 -> 首屏渲染 -> 首次内容渲染 -> 可交互 -> 内容加载完毕, 使用到的关键优化方法包括：动态 polyfill、SplitChunksPlugin 拆分公共代码、动态 import，以及使用 lazyload 和 placeholder 提升加载体验。

所谓 CSRF 攻击，就是使用真实的 Cookie 进行恶意行为。比如，用户访问 B 网站，页面上有一张来自 A 图站的图片，这时浏览器就会向 A 网站发出请求，并带上 A 网站的 Cookie。如果这张图片的 URL 被精心伪造过（比如是划款请求），麻烦就来了。因为 A 网站的服务器会以为，这个请求是真实的请求，因为 Cookie是对的，从...

BigInt 是 JavaScript 中的一个新的数字基本(primitive)类型，可以用任意精度表示整数。使用 BigInt 可以安全地存储和操作大整数，即使这个数已经超出了 Number 能够表示的安全整数范围。V8 引擎已正式宣布支持 BigInt，从此 JS 可以精确表示任意位数的整数，再也不受 64 位双精度浮点数格式的限制了。本文将介绍一些用...

Angular 6.0.0 已正式发布，新版本重点关注工具链以及工具链在 Angular 中的运行速度问题。Angular v6 是统一整体框架、Material 和 CLI 三大 Angular 组件的第一个版本，此次没有将重点放在底层框架，而是更多地关注于工具链上，以使其具有更好的可移植性。

在过去的一周，Node.js 10.0.0 正式发布，带来大量改进和修复。这是自 Node.js Foundation 开展以来的第七个主要版本，并将在 2018 年 10 月成为下一个 LTS 分支。新版本自带定制化的 Node-ChakraCore 引擎，其功能亮点包括：全面支持 N-API,支持 TTD 的生成器和异步函数,支持 Inspector 协议等等。

Node.js 10 的第一个版本将于本周二（4 月 24 日）发布，并将在 10 月份推出 LTS 版本，将带来哪些更新？ N-API，持续 HTTP/2 支持，ECMAScript Modules(ESM)，Async Hooks 等等。

Bootstrap 发布了最新版本 v4.1.0，该版本除了常规的 bug 修复和文档更新外，还新增了自定义范围表单控件、轮播工具 carousel-fade、纯文本下拉菜单项 dropdown-item-text 和 box-shadow 工具等功能。

文章介绍了 18 个 ECMAScript 2016，2017 和 2018 中新增加的特性，这些特性已被加入到 TC39 提案中。包括Array.prototype.includes、Object.values()、Object.entries()、String padding、指数运算符、对象的rest属性和Promise.prototype.finally() 等。

最新 v6.6 版本的 V8 JavaScript 引擎更新了方法 Function.prototype.toString()，改进了代码缓存机制、异步性能和 Array#reduce 性能，为 String.prototype添加了 trimStart() 和 trimEnd() 方法。

D3 一直是 JavaScript 数据可视化的不错选择。本次发布的 5.0 版本的更新包括：使用 Promise 代替回调函数，等高线图和密度图。

如何为下一个 Web 应用程序选择合适的JavaScript 框架？Progress 的新白皮书提供了对 Angular、React 和 Vue 当前状态的分析和全方面的比较。请戳详情下载白皮书~

CSS Paint API 允许使用编程方式生成图像；Server Timing API允许服务器将时间信息通过HTTP headers传递给浏览器； CSS display: contents可使盒子消失；

Propel 是一种 JavaScript 科学计算框架，类似于 Python 中的科学计算库 NumPy，也就是说利用 JS 也可以进行机器学习啦。Propel可以依靠 TensorFlow 来提高性能，适用于Node 和浏览器环境。

文章介绍了JavaScript测试的关键术语、测试类型、工具和方法，并简要分析了工具jsdom、Istanbul、Karma、Chai、Wallaby等，测试框架mocha、jest、jasmine、AVA等以及UI测试工具TestCafe、WebdriverIO、Puppeteer等。

相信有的小伙伴会是和网上大多数能搜到的答案一样，用好几个循环来实现，在这里给大家解读一下，我认为看到代码最少的一种解决方案，该方案出自FCC成都社区的水歌之手，Jsbin代码地址：[链接]