重庆崽儿Brand博客

XSS（Cross-site scripting），跨站脚本，一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。这类攻击通常包含了HTML以及用户端脚本语言。

这两天刷视频学习了一个新的标签，如何让双核浏览器使用你想要的内核，目前国内大部分双核浏览器都是 webkit 和 ie 内核的，通过一个标签，让双核浏览器使用webkit内核

浏览器默认禁止自动播放音频，但是需要用到自动播放音频的功能。。Electron打包的客户端目前已经解决。不知道网页有什么好的解决方案

通过拖动列表，重新获取列表的排序。记录一下实现的思路和代码

没有找到适合项目的组件，只有自己动手写一下了。

本书以通过一个童话故事，引导读者正确的认识财富和创造财富。总结来说就是一本财商启蒙书记，老少皆宜。读完有种相见恨晚的感觉。

公司项目是使用elctron-vue构建的，之前一直是打包成一个绿色免安装版给用户使用的，也没有在线更新的功能，每次更新了新的版本用户可能都不知道。为了提升用户体验，最近打算把在线更新这个功能解决了。

（移动端项目中）长按聊天消息，出现一个弹出层，进行消息撤回操作，点击弹出层之外的其他地方需要隐藏该弹出层。记录下这里遇到的坑。

虽然类似vue这样的前端框架建议我们减少DOM操作，但是有些DOM操作却是我们工作中常需要用到的，不可避免～

这本书是今年读完的第一本书，希望这只是一个开始，让读书变成一种习惯，最近每天早上6点半起床来读半小时英语，读半小时其他书再去上班，感觉很舒服，已经持续了2周了，加油，继续坚持下去！