mock localStorage jsdom里面的localStorage是不能通过赋值覆盖的，但是有一个hack就是利用Object.defineProperty。 setTimeout 有的时候需要让测试代码以为自己已经跑了一会...

...

Web UI Security matters Read 51 penetration test and Front-End-Checklist first. Reverse tab nabbing CRITICALITY: An at...

首先，我绝对反对线上和本地环境有这种不同配置，但是如果代理是必选项的时候，选择工程化的配置要比每个人维护一套更有效。 需要在webpack.dev.server.config中增加setProxy文件 这样，每个请求localhost/...

视频地址： An actual XSS on google.com by Masato Kinugawa.&#x20; 简单的背景 首先正常浏览器在控制台执行以下代码是会弹窗的，也就是说如果一个输入框输入了\<img src="" on...

感谢宇神赠票了~大会很多内容收获很多，待我稍加整理发出来。 ...

已经工作快半年了，做个小记录，jest测试的时候偶尔会报lodash exceeds the max of 500KB错误。 查了很多配置，应该是coverage哪里的问题，在coveragePathIgnorePatterns里面忽略\...

今天小伙伴出于安全考虑把Webpack从v3升级到v4（太可怕了直接一个大版本更新），结果导致我们node上面引用的umd包竟然就挂了，报错内容是 window is undefined. 搜了下Stack Overflow，果然很多人也...