我认为创业开始后不久就要有收入，有收入就表明了对客户是有价值的，有人愿意付钱给你买单。虽然开始收入不会多，但是它是有用户价值和商业价值的。因为有人愿意为你买单，是商业成功的根本。—王国彬

住范儿是由四位清华大学毕业工科男创立，他们之所以拒绝波士顿咨询公司等高薪Offer，而选择“土到渣”的家装行业，在住范儿CEO刘羡然看来，一方面，家装行业流程长、痛点多、缺乏头部品牌，整体行业和管理水平低下，服务水平有很大提升空间；另一方面，无法很好地满足年轻用户群体个性化的家装需求。

XSS的类型

总体来讲，XSS分三类，存储型XSS、反射型XSS、DOM-XSS。

存储型XSS

数据库中存有的存在XSS攻击的数据，返回给客户端。若数据未经过任何转义。被浏览器渲染，就可能导致XSS攻击。

反射型XSS

将用户输入的存在XSS攻击的数据，发送给后台，后台并未对数据进行存储，也未经过任何过滤，直接返回给客户端，被浏览器渲染，就可能导致XSS攻击。

Gulp和Webpack是什么

首先可以从gulp和webpack的官网找到对它们的描述：

gulp: 用自动化构建工具增强你的工作流程

Webpack: 当下最热门的前端资源模块化管理和打包工具

它们都属于前端构建工具，但gulp是任务管理工具（task runner），webpack是模块化打包工具（module bundler）

CommonJS

2009年，美国程序员Ryan Dahl创造了nodejs项目，将javascript语言用于服务器端编程。

这标志”javascript模块化编程”正式诞生。因为老实说，在浏览器环境下，没有模块也不是特别大的问题，毕竟网页程序的复杂性有限；但是在服务器端，一定要有模块，与操作系统和其他应用程序互动，否则根本没法编程。

什么是跨域？

同源策略是由Netscape提出的著名安全策略，是浏览器最核心、基本的安全功能,它限制了一个源(origin)中加载文本或者脚本与来自其他源(origin)中资源的交互方式，所谓的同源就是指协议、域名、端口相同。当浏览器执行一个脚本时会检查是否同源，只有同源的脚本才会执行，如果不同源即为跨域

1. rem是什么

rem（font size of the root element）是指相对于根元素的字体大小的单位。简单的说它就是一个相对单位。rem计算的规则是依赖根元素。

阅读全文 »

git提交代码基本流程

第一步：把当前目录树种所有待提交代码添加到暂存区

$ git add .

第二步：提交暂存区代码到本地仓库

$ git commit -m "<message>"

第三步：push本地代码到远程仓库

$ git push

工作中常常会用到很多对数组、字符串的简单重复操作，本文主要根据日常工作遇到的一些情况归纳，总结出一些常用的js方法

1. 字符串操作

1-1 去除字符串空格

1
2
3
4
5
6
7
8
9
10

//去除空格 type 1-所有空格  2-前后空格  3-前空格  4-后空格
function trim(str, type) {
    switch (type) {
        case 1: return str.replace(/\s+/g, "");
        case 2: return str.replace(/(^\s*)|(\s*$)/g, "");
        case 3: return str.replace(/(^\s*)/g, "");
        case 4: return str.replace(/(\s*$)/g, "");
        default: return str;
    }
}