前端技术文章
-
- 在HTML中通过nonce值实现CSP内联脚本安全授权，需结合服务端动态生成的nonce值和CSP策略。以下是具体步骤：1. 服务端生成唯一 nonce 值每次请求时，服务端生成一个随机的、唯一的 nonce 值（如：a1b2c3d4e5f6g7h8），并将其存储在会话或数据库中，用于后续验证。# Python 示例（Flask） import secrets nonce = secrets.t
- nonce是CSP中授权内联脚本执行的一次性随机字符串，需服务端同步生成并严格匹配响应头script-src'nonce-xxx'与标签nonce="xxx"属性，否则静默失效。
- 文章 · 前端 | 1个月前 | 474浏览 收藏
-
- navigator.deviceMemory 获取设备内存并优化视觉效果
- navigator.deviceMemory返回近似分级值（如0.5、1、2、4、8GB），非精确内存容量，仅Chrome63+和Edge79+支持，Firefox/Safari不支持，HTTP下返回undefined，需结合hardwareConcurrency等信号综合判断并降级。
- 文章 · 前端 | 1个月前 | 485浏览 收藏
-
- HTML date 输入框使用教程
- inputtype="date"跨浏览器兼容性差，需用YYYY-MM-DD格式赋值与校验，min/max/step行为不一致，应配合input/change事件及setCustomValidity()做JS层双重校验。
- 文章 · 前端 | 1个月前 | 140浏览 收藏
-
- JavaScript异步编程：Promise与Async区别解析
- JavaScript异步编程以Promise为基础抽象，async/await是其语法糖；Promise封装状态（pending/fulfilled/rejected），支持链式调用与并发方法；async/await简化书写与错误处理，二者定位不同、协同使用。
- 文章 · 前端 | 1个月前 | 430浏览 收藏
-
- SCSS数学运算实现CSS属性调整
- SCSS支持+、-、*、/单位运算，但要求单位兼容；除法需括号避免解析错误；calc()中须用#{$var}插值；复杂逻辑应封装@function；结果精度默认5位小数，可用round()控制。
- 文章 · 前端 | 1个月前 | 431浏览 收藏
-
- CSS行内样式优先级解析与应用控制
- 行内样式不一定覆盖外部CSS。因优先级受同一元素、同名属性及!important影响；其specificity为1000，高于class、id等，但遇外部!important、initial/unset值、CSS变量、媒体查询或JS动态修改时可能被反超。
- 文章 · 前端 | 1个月前 | 396浏览 收藏
-
- CSS变量实现全局字体动态缩放：clamp结合使用指南
- <p>clamp()不支持在首尾参数中使用CSS变量，因其需静态长度值；正确做法是用calc()将变量作为比例因子乘到clamp()外部，如calc(var(--scale-base)*clamp(1rem,4vw,1.5rem))。</p>
- 文章 · 前端 | 1个月前 | 215浏览 收藏
-
- Tailwind CSS样式在Shadow DOM中失效，通常是因为Shadow DOM的封装特性导致外部样式无法直接作用于其中的元素。以下是一些可能的原因及解决方法：1. Shadow DOM 的样式隔离Shadow DOM 的核心特性是样式隔离，即在 Shadow DOM 中的元素不会继承或应用外部样式表中的样式。这意味着即使你使用了 Tailwind 的类名，这些类名定义的样式也不会被应用到
- 根本原因是ShadowDOM样式隔离机制阻断外部CSS匹配，即使类名存在且Tailwind已生成对应规则，外部tailwind.css中的全局类（如.p-4）也无法穿透作用域生效；必须手动注入完整编译后的CSS到shadowRoot，且content配置需覆盖模板路径或safelist预声明动态类名。
- 文章 · 前端 | 1个月前 | 367浏览 收藏
-
- 安全使用第三方JS库的五大技巧
- 直接引入第三方JS极危险，因其一旦被劫持或篡改，可窃取DOM数据、外发敏感信息、注入恶意脚本或绕过同源策略；必须叠加CSP（白名单防火墙）、SRI（哈希校验）和合理加载策略三重防护，缺一不可。
- 文章 · 前端 | 1个月前 | 453浏览 收藏
-
- Flash转HTML5：Swiffy与CreateJS转换教程
- 必须将Flash动画转为HTML5，可用四种方法：一、Swiffy转换简单SWF；二、CreateJS从Animate导出；三、Lottie+Bodymovin处理AE动画；四、手动用Canvas/SVG重写复杂逻辑。
- 文章 · 前端 | 1个月前 | 439浏览 收藏
-
- HTML script 标签中使用 `crossorigin="use-credentials"` 时，会携带 Cookie 的脚本请求。这种设置允许浏览器在跨域请求中发送身份验证信息（如 Cookie），但需要服务器正确配置 CORS 响应头，以避免安全限制。
- 结论：crossorigin="use-credentials"在script标签上无效，浏览器绝不发送Cookie；HTML规范强制script请求凭据模式为omit，该属性仅影响错误捕获和CORS检查，不改变凭证行为。
- 文章 · 前端 | 1个月前 | 258浏览 收藏
-
- Tailwind CSS实现图标旋转特效教程
- hover:rotate-180不生效主因是inline元素不支持transform，需设inline-block或block；旋转中心偏移应配合origin-*类；动画卡顿需加transition-transform和will-change-transform；动态控制应改用条件class而非仅hover。
- 文章 · 前端 | 1个月前 | 286浏览 收藏
-
- HTML面包屑折叠方法详解
- text-overflow:ellipsis对面包屑无效，因其需单行块级元素且依赖white-space:nowrap与overflow:hidden；而面包屑由多个行内元素组成，浏览器无法确定省略位置。
- 文章 · 前端 | 1个月前 | 367浏览 收藏
-
- 安全处理用户输入HTML内容的技巧
- 必须在服务端用bleach.clean()白名单过滤HTML，前端净化仅为补充；禁用|safe直接输出，需显式配置tags、attributes及protocols；禁止strip_tags/正则等不可靠方案；属性值须二次转义；富文本白名单须按业务最小权限控制。
- 文章 · 前端 | 1个月前 | 359浏览 收藏
-
- Cypress 遍历断言多个 span 文本方法
- 本文讲解Cypress中遍历.timestamp类span元素并准确断言其文本值的正确写法，解决因异步执行、DOM封装不当导致的断言失败问题，推荐使用cy.map()或原生.then()映射方案。本文讲解Cypress中遍历`.timestamp`类span元素并准确断言其文本值的正确写法，解决因异步执行、DOM封装不当导致的断言失败问题，推荐使用`cy.map()`或原生`.then()`映射方案。在Cypr
- 文章 · 前端 | 1个月前 | 320浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析，希望您看完这套视频有所收获；包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- ljg-skills
- ljg-skills 是李继刚开源的 AI 技能与提示词集合，面向大模型使用者整理了一批可复用的 prompt、角色设定和任务技能模板，适合用于学习提示词设计、搭建个人 AI 工作流和沉淀团队常用智能体能力。
- 2891次使用
-
- MELO音乐
- MELO音乐是一站式AI视频与音乐制作助手，对标suno, udio的高品质体验。提供伴奏生成、原创写词、无损导出、哼唱识曲、混音变声等全套音频与短视频编辑工具。无论是流行Kpop、电音说唱、民谣古风、摇滚儿歌还是商用轻音乐，MELO为你免费谱曲，轻松做同款！
- 2672次使用
-
- UniScribe
- UniScribe 是一款 AI 音视频转文字与内容整理工具，支持上传音频、视频文件或粘贴 YouTube 链接，自动生成转写文本、摘要、思维导图和关键问题，并支持多格式导出，适合会议记录、课程学习、访谈整理和内容创作复盘。
- 2611次使用
-
- 剧云
- 剧云是专业中文剧本创作平台，安全稳定运行十余年，集成AI编剧、剧本医生审核、人物小传、剧情关系图、大纲编写、多人协作、Word导入导出、版权管控功能，数据安全防护，轻松高效创作剧本。
- 2843次使用
-
- 万象有声
- 万象有声，一个专为有声创作者打造的新一代智能有声内容创作平台。平台提供专业的智能拆章、智能画本编辑、AI配音、AI生成音效、后期制作、智能对轨、智能审听等有声创作全流程工具，可以帮助创作者高效、低成本创作出引人入胜的有声作品。立即体验，让有声书制作更简单！
- 2788次使用
