内容安全策略是一个 HTTP Header，CSP 通过告诉浏览器一系列规则，严格规定页面中哪些资源允许有哪些来源， 不在指定范围内的统统拒绝。使用它是防止跨站点脚本漏洞的最佳方法。由于难以使用 CSP 对现有网站进行改造，因此 CSP 对于所有新网站都是

2020比较热门的Javascript框架新鲜出炉啦。为什么要使用流行框架?其优点在于运行快效率高，方便省事易上手。这六个JS框架，真的值得你好好学习。Vue.Js是开源框架，它以一些主要的JS框架为基础，比如Angular和React。该应用是在前端使用

3月17日消息，微软旗下的Github今天宣布收购npm，npm是Node软件包管理器、npm Registry和npm CLI背后的公司。npm是JavaScript运行时环境Node.js的默认包管理器。截至今天，npm为大约1200万开发人员提供了1

如果咱们关注代码本身结构及可读笥，而不是只关心它是否能工作，那么咱们写代码是有一定的水准。专业开发人员将为未来的自己和“其他人”编写代码，而不仅仅只编写能应付当前工作的代码。在此基础上，可读性高的代码可以定义为自解释的、易于人理解的、易于更改或扩展的代码。

本文不是讨论最新的 JavaScript 库、常见的开发实践或任何新的 ES6 函数。相反，在讨论 JavaScript 时，面试中通常会提到三件事。然，这些并不是你在面试之前应该学习的唯一三件事 - 你可以通过多种方式更好地为即将到来的面试做准备 - 但

StateOfJS 刚刚发布了2018年的 JavaScript 现状调查报告，今年他们调查了超过 20000 名 JavaScript 开发者，以确定他们正在使用什么，他们对什么感到满意以及他们想要学习什么。曾几何时，CoffeeScript 是该方向的

如今，由于具有一定的代码调试能力、并能提供对各种应用生命周期管理系统的支持，IDE已经成为了各种普通编辑器的首选。不过在网络中，随着各个平台上出现的IDE越来越多，我们很难寻觅到真正需要的、理想的IDE工具。本文在对业界最流行的五种工具进行介绍的同时，将对

前言要理解 JavaScript中浅拷贝和深拷贝的区别，首先要明白JavaScript的数据类型。JavaScript有两种数据类型，基础数据类型和引用数据类型。a1 = 0;a2 = 'this is str';a3 = null， 存放在栈内存中;v

例如，我们很难想象一个无法在按天、按周、按月和按年的视图间进行切换的任务应用会是什么样子。当然，也有一些不太明显但非常实用的功能有待用户去进一步发掘。在本文中，我们为开发者准备了三种类型的JavaScript计划任务表、共计15种非常实用的功能。Kendo

还没有使用过 Nashorn ？如果感兴趣的话，建议尽快去尝试一下，因为Jim Laskey 最近提交了一个新的JEP 335草案，准备弃用 Nashorn JavaScript 脚本引擎、API 以及该 jjs 工具。随着 JDK 8 的发布，Nasho

苹果公司在信中提到，该 iTunes App 的卖家未经甲骨文公司的授权，却明显地显示 JavaScript 字样，这种未经授权而使用甲骨文公司的知识产权已经构成侵权行为。这位 ID 为 imacpro1 的网友，于 reddit 的 JavaScript

JavaScript 渗透的范围越来越广，它能做的事情已经远不止前端开发而已。不久前stateofjs.com刚刚发布了 2017 JavaScript 现状报告 ，现在Ryan Chartrand非常应景地推出了 2018年的JavaScript发展趋势

我最近向23,000个开发者询问了对JavaScript的看法，本文是总结到的精华内容。很多技术社区或网站都发布了2017年不同技术序列的调查结果 。这个结果提示很多有意思的事，包括流行趋势到薪水组成。如果你还没有这样仔细思考，我想你可以对比一下自身。在这

如果大家希望快速实现代码瘦身，则YUI Compressor能够充分满足您的要求。其100%安全且能够提供较其它工具更为理想的压缩比。JS Min能够轻松消除JS文件当中不必要的注释与空格。其还会检查语法、变更引用与类型，同时就常见的JS错误使用方式发出警

每天学一些新东西可以让一个理性之人走上不凡之路。而作为开发人员，不断的学习新东西则是我们工作的一部分, 不论这些新东西是不是来源于积极的学习经验。在本篇教程中，我将指出一些重要的 JavaScript 最佳实践，让你不必去用另外一种艰难的方式来了解它们。有

随着 Node 7 的发布，越来越多的人开始研究据说是异步编程终级解决方案的 async/await。我第一次看到这组关键字并不是在 JavaScript 语言里，而是在 c# 5.0 的语法中。C# 的 async/await 需要在 .NET Fra

你可能知道，Javascript语言的执行环境是"单线程"。所谓"单线程"，就是指一次只能完成一件任务。常见的浏览器无响应(假死)，往往就是因为某一段Javascript代码长时间运行，导致整个页面卡在这个地方，其他

凭借专利技术，JS++专注于编译时类型检查，但并不属于开源项目。软件供应商Onux公司意识到JavaScript中的类型安全问题，并由此开发出一种名为JS++的新语言，即JavaScript++。它能够在编译时中检查类型，而不再立足于运行时执行检查。开发者

又快到年底了，我们关于JavaScript开发者的调查也已经结束。本次调查收到的答复超过预期。我很高兴能与大家分享成果！答复超过5000，准确的说是5350，我已经迫不及待地想要分享调查的详细内容了。下面，轮到调查结果了。在公布结果的时候我会保持公正，以便

在浏览器以外运行 JavaScript 对于 JavaScript 爱好者来说非常神奇，同时也肯定是 web 应用程序开发界最受欢迎的进步之一。全球各地的开发者张开双臂拥抱 NodeJS。对于新手来说，Node.js 是 JavaScript 运行时，允许