Articles in the category of 开发

## 什么是 XSS跨站脚本攻击（Cross-Site Scripting，XSS）是一种常见的 Web 安全漏洞，攻击者通过在网页中注入恶意脚本代码来窃取信息。## XSS 的三种类型### 1. 反射型 XSS恶意脚本存在于 URL 中，后端未经过滤直接输出到页面。### 2. 存储型 XSS恶意脚本被提交到服务器并存储在数据库中，每次访问都会执行。### 3. DOM 型 XSS通过修...

## 前言从回调函数到 Promise，再到 async/await，异步编程的写法越来越优雅。## 回调函数```javascript fs.readFile('file.txt', (err, data) => { if (err) throw err; console.log(data); }); ```## Promise```javascript fetch('/api/user'...

## 背景代码托管在 GitLab 上，希望同步一份到 GitHub 做备份和展示。## 方法一：使用 GitLab CI创建 `.gitlab-ci.yml`：```yaml sync-to-github: stage: deploy only: [main] script: - git remote add github https://$GITHUB_TOKEN@github.com/...