近期发现公司某些站点出现偶尔跳转博彩网站的现象，经过排查发现该现象为供应链投毒攻击，BootCDN上的静态资源无一例外均被污染，
当外站引入BootCDN的静态资源时，如果请求携带的Referer头为指定值（涉及公司隐私不便透露），User-Agent头为手机浏览器UA，触发恶意代码注入。
标签：技术文章
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助
为了保证的可读性，本文采用意译而非直译。
在 JS 面试中，经常会看到一些简单而又沙雕的题目，这些题目包含一些陷阱，但这些在我们规范的编码下或者业务中基本不会出现。 有些面试官就是这样，不专注于制定代码的标准和规范上，却用不规范的代
基础知识
知识点梳理见图：
自己动手实践案例
案例1： 访问本地文件
<!DOCTYPE html>
<html>
<body>
<div id="demo">
<h1>XMLHttpRequest 对象</h1>
JS语法学习
Javascript：客户端的脚本语言
1. JavaScript数据类型
2. 变量定义
var a = 10;
let b = 20;
JS是一门动态的弱类型语言，变量的数据类型由后面赋的值决定，当操作涉及不匹配的类型是否，它将允许隐式类型转换，而不是抛出一个错误。
引用一下M
前端vue实现页面加水印文字, 可以实现系统所有页面加水印,也可以单个页面加水印, 可更改水印颜色, 下载完整代码请访问uni-app插件市场地址: https://ext.dcloud.net.cn/plugin?id=12889
效果图如下:
#### 使用方法
```使用方法
无意中发现了一个问题：0.07*100=7.000000000000001，而不是7。
结果为什么是7.0000000000000001?
其实JavsScript中，变量在存储时并不区分number和float类型，而是统一按float存储。而javascript使用IEEE 754-2
人类在白色的底色上描绘图画，地球在黑色的底色上创造生命。
变量、作用域与内存
JavaScript的变量可以说是独树一帜。只需要一个（或两个等）关键字（const，let）就可以创建变量，创建时不考虑变量的类型，这是其他语言少有的强大功能。当然强大的功能总是伴随着问题。
值
原始值：Undefi
今天要分享的问题就是：如何在JS中检查一个变量的类型？
先上结论：如果判断的是基本数据类型或JavaScript内置对象，使用toString；如果要判断的是自定义类型，请使用instanceof。
在 ECMAScript 规范中，共定义了 7 种数据类型，分为 基本类型 和 引用类型 两大类。
什么是函数？如何声明函数？
JavaScript中的函数是一段可重复使用的代码块，它可以接受输入并返回输出。 在JavaScript中，函数是一种特殊的对象，因此可以将其存储在变量中，将其作为参数传递给其他函数，并从其他函数中返回。
在JavaScript中，声明函数有两种方式：函数声明和函数表达
1、问题描述
https://*****/drugTestReport/20230515/202305151106111386737.png
https://*****/drugTestReport/20230605/202306051540314553141.jpg
同样结构的两个图片链接，使用
摘要：本篇文章将从一个实际项目出发，分享如何使用 Spark 进行大规模日志分析，并通过代码演示加深读者的理解。
本文分享自华为云社区《【实战经验分享】基于Spark的大规模日志分析【上进小菜猪大数据系列】》，作者：上进小菜猪。
随着互联网的普及和应用范围的扩大，越来越多的应用场景需要对海量数据进
base64函数
btoa() 和 atob() 是 JavaScript 中的标准函数，通常在现代浏览器中都能正常工作。然而，它们在处理非 ASCII 字符时可能存在一些兼容性问题。
这些函数的主要限制在于它们仅支持 ASCII 字符集，对于非 ASCII 字符（如 Unicode 字符）可能会
SEO是搜索引擎优化的缩写，它是一种通过优化网站和网页，以提高其在搜索引擎中的排名和可见性的技术和实践。
搜索引擎是人们在互联网上查找信息的主要工具，常见的搜索引擎包括Google、Bing和小度等。当用户在搜索引擎中输入关键词或短语时，搜索引擎会根据其算法和规则，显示与这些关键词相关的网页列表，
随着人工智能技术的不断发展，阿里体育等IT大厂，推出的“乐动力”、“天天跳绳”AI运动APP，让云上运动会、线上运动会、健身打卡、AI体育指导等概念空前火热。那么，能否将这些在APP成功应用的场景搬上小程序，分享这些概念的红利呢？本系列文章就带您一步一步从零开始开发一个AI运动小程序，本系列文章
Spring Javaformat是Spring团队开发的一款基于Google Java Format的代码格式化工具，可以帮助Java开发者自动化进行代码格式化，提高代码质量，降低代码维护成本。
Spring Javaformat可以自定义配置文件，支持大量的代码风格配置选项，满足不同项目和团队
正则表达式规则
表达式
描述
[0-9]
查找任何从 0 至 9 的数字。例如，匹配： '111' ，不匹配：'eee'
[abc]
查找方括号之间的任何字符。例如，/[123]/ 匹配 "1234567" 中的 "123"，"1" 中的 "1"。但是不匹配 "4567890"。
[^abc]
查
从 ES2019 中开始引入了一种扁平化数组的新方法，可以展平任何深度的数组。
flat
flat() 方法创建一个新数组，其中所有子数组元素以递归方式连接到特定深度。
语法：array.flat(depth)
array ： flat() 方法将在给定的数组中使用。
depth：可选参数，指
1. 对象的定义与赋值
经常使用的定义与赋值方法obj.prop =value或者obj['prop']=value
let Person = {};
Person.name = "Jack";
Person["gender"] = "female";
console.log(Person.nam
JavaScript 显示数据
JavaScript 可以通过不同的方式来输出数据：
使用 window.alert() 弹出警告框。
使用 document.write() 方法将内容写到 HTML 文档中。
使用 innerHTML 写入到 HTML 元素。
使用 console.log()
其实并没有所谓的 stencil Event，相反 stencil 鼓励使用 DOM event。然而，Stencil 提供了一个 API 来指定组件可以触发的事件，以及组件监听的事件。 这是通过 Event()和 Listen()装饰器实现的。
Event 装饰器
组件可以使用事件发射器装饰器发
客服
