前端技术文章
-
- nonce属性与CSP脚本白名单配合使用，是增强网页安全、防止XSS攻击的重要手段。以下是具体用法和原理：一、什么是nonce属性？nonce（NumberUsedOnce）是一个一次性使用的随机数，用于在HTML中标识特定的脚本或样式内容。它通常用于ContentSecurityPolicy(CSP)中，允许浏览器执行某些动态生成的脚本，而不会被CSP阻止。二、什么是CSP脚本白名单？CSP是一
- nonce是CSP中允许内联脚本的安全机制，需服务端动态生成并严格匹配响应头与script标签中的值；不支持meta标签设置，且对eval和内联事件无效。
- 文章 · 前端 | 2个月前 | HTML常见属性及用途 436浏览 收藏
-
- 自定义Bootstrap表格边框颜色方法
- 最稳妥方式是利用Bootstrap5.3+的CSS变量--bs-border-color；全局修改在:root中重设该变量，局部修改则新增类并同时声明th、td和theadth的border-color。
- 文章 · 前端 | 2个月前 | 436浏览 收藏
-
- HTML表单自动保存技巧分享
- localStorage需监听input事件实时保存，对象须JSON.stringify/parse，DOM就绪后回填并区分控件类型赋值，主动探测可用性并降级至sessionStorage，防抖300–500ms，提交或手动清空时及时删除。
- 文章 · 前端 | 2个月前 | 436浏览 收藏
-
- H1到H6标题层级使用指南，提升SEO与可读性
- h1必须且只能出现一次，作为页面唯一主标题；h2–h6须严格按内容逻辑嵌套，禁止跳级或仅作样式使用；SEO与无障碍依赖正确标题结构，需通过工具在CI中自动化校验。
- 文章 · 前端 | 2个月前 | 436浏览 收藏
-
- HTML树形懒加载实现技巧解析
- 直接用click监听树节点会失效，因懒加载节点初始无DOM；应使用事件委托绑定到容器，用closest()找目标按钮并校验disabled状态。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
-
- Object.freeze与seal区别全解析
- Object.freeze比Object.seal保护更强：两者均禁止增删属性且不可修改描述符，但freeze还禁止修改属性值；均不递归处理嵌套对象；isFrozen为真必isSealed为真，反之不成立。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
-
-
提取 HTML 属性中的纯文本内容时，避免使用正则表达式是关键，因为 HTML 的复杂性和多样性可能导致正则表达式失效或产生意外结果。以下是安全高效的方法：1. 使用 DOM 解析器（推荐）DOM 解析器可以正确解析 HTML 结构，避免正则表达式的陷阱。示例（Python）：from bs4 import BeautifulSoup
html = '
- 本文介绍为何不应使用多层正则替换清理HTML标签，推荐使用DOMParser解析并提取innerText的健壮方案，兼顾安全性、可维护性与浏览器兼容性。本文介绍为何不应使用多层正则替换清理HTML标签，推荐使用DOMParser解析并提取innerText的健壮方案，兼顾安全性、可维护性与浏览器兼容性。在前端开发中，常需从HTML属性（如title）中提取“无标签的纯文本”。初学者易倾向用链式.replace()配合多个正
- 文章 · 前端 | 1个月前 | 435浏览 收藏
- 如何设置折叠面板标题的SUMMARY标签与可见交互文案
- summary标签本质是details的唯一交互锚点，必须为首个直接子元素；支持纯文本、内联元素（如<svg>）及emoji，但禁用块级元素；失效主因包括结构错位、CSS阻断（如pointer-events:none）或JS覆盖默认行为。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
- JavaScript 国际化 API 如何格式化日期和数字
- JavaScriptIntlAPI提供内置国际化支持，含DateTimeFormat和NumberFormat等接口，可自动适配多语言日期、时间、数字、货币格式，需注意语言标签准确性、浏览器兼容性及时区/货币显式配置。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
- Tailwind响应式布局：sm与lg断点控制技巧
- sm:表示视口宽度≥640px时生效，lg:表示视口宽度≥1024px时生效，二者不互斥且lg优先级更高。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
- JS操作HTML元素核心方法详解
- 必须掌握操作HTML元素的核心DOM方法：一、通过ID获取单个元素；二、通过类名获取元素集合；三、通过标签名获取元素集合；四、通过CSS选择器获取元素；五、为元素绑定事件监听器；六、创建并插入新元素；七、替换或删除现有元素。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
![CSS中，background-size 属性用于控制背景图像的大小，可以实现缩放、拉伸或适应容器等效果。以下是其基本用法和常见应用场景：一、background-size 的语法background-size: [width] [height];width：设置背景图的宽度。height：设置背景图的高度。如果只提供一个值，则另一个值默认为 auto。二、常用值说明值说明auto默认值，背景图原](/uploads/20260516/17789168196a081dd35ce0e.jpg)
- CSS中，background-size 属性用于控制背景图像的大小，可以实现缩放、拉伸或适应容器等效果。以下是其基本用法和常见应用场景：一、background-size 的语法background-size: [width] [height];width：设置背景图的宽度。height：设置背景图的高度。如果只提供一个值，则另一个值默认为 auto。二、常用值说明值说明auto默认值，背景图原
- background-size用于控制背景图尺寸，取值包括auto、具体数值、百分比、cover和contain，配合background-position和background-repeat可实现全屏背景、图标缩放等效果。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
- JSON 序列化中 Date 转字符串的单向陷阱如何识别
- JSON序列化Date对象具有单向性：stringify转为ISO字符串后，parse无法自动还原为Date实例，仅得普通字符串，需手动用newDate()恢复。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
- Flexbox实现盒子垂直水平居中方法
- Flexbox是最可靠的居中方案，父容器需设display:flex并同时使用justify-content:center和align-items:center；子元素须保持position:static，禁用absolute或float；IE10–11需加-ms-前缀，IE9及以下不支持。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
- IE不支持双冒号伪元素，统一用单冒号写法
- IE8及更早版本完全不支持::before/::after，仅IE9+支持双冒号；必须同时书写:before和::before且前者在前，IE7则需彻底弃用伪元素改用HTML替代。
- 文章 · 前端 | 1个月前 | 435浏览 收藏
-
提取 HTML 属性中的纯文本内容时，避免使用正则表达式是关键，因为 HTML 的复杂性和多样性可能导致正则表达式失效或产生意外结果。以下是安全高效的方法：1. 使用 DOM 解析器（推荐）DOM 解析器可以正确解析 HTML 结构，避免正则表达式的陷阱。示例（Python）：from bs4 import BeautifulSoup
html = '
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析，希望您看完这套视频有所收获；包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- ljg-skills
- ljg-skills 是李继刚开源的 AI 技能与提示词集合，面向大模型使用者整理了一批可复用的 prompt、角色设定和任务技能模板，适合用于学习提示词设计、搭建个人 AI 工作流和沉淀团队常用智能体能力。
- 4415次使用
-
- MELO音乐
- MELO音乐是一站式AI视频与音乐制作助手，对标suno, udio的高品质体验。提供伴奏生成、原创写词、无损导出、哼唱识曲、混音变声等全套音频与短视频编辑工具。无论是流行Kpop、电音说唱、民谣古风、摇滚儿歌还是商用轻音乐，MELO为你免费谱曲，轻松做同款！
- 4073次使用
-
- UniScribe
- UniScribe 是一款 AI 音视频转文字与内容整理工具，支持上传音频、视频文件或粘贴 YouTube 链接，自动生成转写文本、摘要、思维导图和关键问题，并支持多格式导出，适合会议记录、课程学习、访谈整理和内容创作复盘。
- 4058次使用
-
- 剧云
- 剧云是专业中文剧本创作平台，安全稳定运行十余年，集成AI编剧、剧本医生审核、人物小传、剧情关系图、大纲编写、多人协作、Word导入导出、版权管控功能，数据安全防护，轻松高效创作剧本。
- 4242次使用
-
- 万象有声
- 万象有声，一个专为有声创作者打造的新一代智能有声内容创作平台。平台提供专业的智能拆章、智能画本编辑、AI配音、AI生成音效、后期制作、智能对轨、智能审听等有声创作全流程工具，可以帮助创作者高效、低成本创作出引人入胜的有声作品。立即体验，让有声书制作更简单！
- 4217次使用
