聊聊XSS攻击
什么是 XSS 攻击？Cross Site Scripting（跨站脚本攻击）简称 XSS，攻击者通过在目标网站上注入恶意脚本（如：获取 Cookie、SessionID 等），使之在用户的浏览器上运行。为了和 CSS 区分，故称 XSS。
XSS 本质恶意代码未经过滤，与网站正常的代码混在一起，浏
...
Mac搭建Android Studio
闲言之前 Android app 打包都是在windows电脑上搞的。现在在行里只能用自己电脑了，因此在自己的 Mac 电脑上搭建打包环境。本以为安装个 IDE 很简单，结果踩了个大坑，坑得不要不要的。下面先介绍一下搭建过程。
搭建概括起来其实就三样东西：JDK、Android Studio、And
...
关于WebSocket的心跳包
闲言在优化排队机Client程序时，有一个叫号功能，叫号是通过柜面系统调用排队机Server，然后排队机Server向排队机Client推送叫号的信息。而排队机Client与排队机Server之间是通过 WebSocket 建立的长连接实现这项推送消息的功能。当时程序中建立 WebSocket 连接
...
关于HybridApp更新方式
闲言前段时间着做安卓的混合开发，研究了一下app升级的解决方案，再对比了之前在宁波银行做IOS混合开发的app升级方案，在此做一些总结。
概述其实更新app，大体都是这个思路：检测、下载、安装。具体：1.去服务器获取最新的版本号，对比当前包（apk or ipa）的版本号。2.当前版本号 <
...
Js中的深拷贝与浅拷贝
闲话回看一个多月都没写博客了，最近在忙于给新人交接，其中就遇到了深拷贝的问题。今天抽空来聊聊深拷贝与浅拷贝。
引子Js里有两种数据类型，基本数据类型和引用数据类型。深拷贝、浅拷贝一般都是针对引用数据类型的。请看代码：
var a = 1;
var b = a;
a = 2;
console.log(
...
Js的this关键字
Js中的this关键字，是个比较令人困惑的机制，起初我仔细研读了MDN里的介绍，但是终究不知其所以然，本着刨根究底的劲拜读了大神的《你不知道的Js》，感觉豁然开朗，在此分享个人的读后感。
什么是this？它是一个在每个函数作用域中自动定义的特殊标识符关键字。
this不是编写时绑定，而是运行时绑定。
...