面试题经常会提到一个问题，就是前端安全问题哪些，我们基本上都回答上来以下几个：
但是在前端安全中，还有一个问题就是 ：JS原型链污染， 那么是原型链污染怎么回事，请看下面详细介绍。
这里插入一条新闻，新出一个很邪恶的js库叫Evil.js，名字还取得很lodash，其中主要就是利用原型prototype进行重写项目中常用的方法，如：
- Array.map 有5%概率会丢失最后一个元素，
- 当数组长度可以被7整除时，Array.includes 永远返回false。
所以学会如何防御项目内被攻击，了解更多JS原型安全知识很重要，起码周末不用调试半天问题，才发现项目中代码被恶意写入。
more >>由于自己参与过低代码平台开发，所以希望能把我自己开发低代码中遇到的问题或者一些设计思路进行总结汇总，这是开始写的第一篇，也是比较基础的一篇，关于低代码平台的介绍会放在介绍篇章，这篇就不做过多介绍。
这里为什么会一开始介绍js沙箱设计呢？
因为低代码平台，会运行用户本身自己编写的业务逻辑代码，这里就需要平台去运行用户写的js代码，但是js代码保存到数据库是一个字符串，那么平台应该怎么运行呢？
答案是js沙箱，那么如何设计一个沙箱呢？按照低代码平台的需要特性，主要以下几方面：
sitemap.xml文件和搜索机器人文件robots.txtsitemap.xml添加hexo插件
1 | npm install hexo-generator-sitemap --save |
修改_config.yml配置
1 | sitemap: |
robots.txt在source目录下新建robots.txt文件，文件内容如下：
1 | User-agent: * |
由于在面试经常会遇到问题null，undefined，NaN之间的区别，因此想要深入且系统了解一下这些代表空之间的区别，以及它们底层的原理——原型链，同时还要搞明白__proto__和prototype分别是什么。
为了更好系统的理解null，undefined，NaN之间的区别和关系，我们需要从Javascript语言设计底层去理解，为什么一个空值需要设计这么多个。为什么不能像Java，一个null就可以满足？
我们先简单认识三者：
undefined 表示原始值undefined。它是一个 JavaScript 的 原始数据类型 null 特指对象的值未设置。它是 JavaScript 基本类型 之一。NaN 是一个表示非数字的值接下来主要从以下两个点去认识null，undefined，NaN之间的区别和关系：
typeof=== 判断prototype最近从网上看到一个有趣的CSS应用，就是纯用CSS也能是父子树展示，具体效果如下：
然后里面关联到一篇新闻，就是:has伪元素的出现会给CSS带来极大的变动，这是为什么，不就是一个CSS伪元素吗？因此去了解一下，才发现这个伪元素确实不一样，主要有以下几点：
a:has(> img)，包含img元素的a元素h1:has(+ p)，后面为p元素的h1元素为什么有了它之后，CSS会有大变动，因为以往我们的样式都是直接选择 元素 或者 子元素 或者 后面的元素，如果要选择父元素或前面的元素只能通过命名规范去确定，比如上述两个例子：
a:has(> img)，我们只能通过a.has-img类似样式去命名h1:has(+ p)，只能通过h1.next-p类似样式去命名大概清楚它能带来的变化，接下来我们来详细了解一下它。
more >>当hexo的文章越来越多，依靠标题和tag去搜索有点不够用，因此需要支持搜索功能，hexo查询主要依赖本地索引文件生成，具体步骤如下：
npm install --save hexo-generator-search从上一篇《从egg.js转到nest.js》，想对其再深入了解一下，尤其比较好奇Typescript是如何实现IoC和DI，因为在Java的是通过的反射(Spring IoC实现原理)去创建对应的类。因此下文将详细讲解Nest.js中IoC和DI的实现原理。
在了解实现原理之前有几个知识概念，需要了解一下：
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true
Java出身，喜欢前端进行转岗，主攻全栈发展，技术有：Vue、React、Nodejs、Java等。
加我好友，多个朋友交流也不错~
