知足常乐，顺其自然
Javascript在浏览器中的性能，可以说是前端开发者所要面对的最重要的可用性问题。
在Yahoo的Yslow23条规则当中，其中一条是将JS放在底部 。原因是，事实上，大多数浏览器使用单进程处理UI和更新Javascript运行等多个任务，而同一时间只能有一个任务被执行。Javascript运行了多长时间，那么在浏览器空闲下来响应用户交互之前的等待时间就有多长。
从基本层面说,这意味着<script>标签的出现使整个页面因脚本解析、运行而出现等待。不论实际的 JavaScript 代码是内联的还是包含在一个不相干的外部文件中,页面下载和解析过程必须停下,等待[……]
目录：
简介
Hello React!
虚拟DOM
React组件
轮子来了：JSX
使用JSX
React是Facebook开源的一个用于构建用户界面的Javascript库，已经 应用于Facebook及旗下Instagram。
和庞大的AngularJS不同，React专注于MVC架构中的V，即视图。 这使得React很容易和开发者已有的开发栈进行融合。
React顺应了Web开发组件化的趋势。应用React时，你总是应该从UI出发抽象出不同 的组件，然后像搭积木一样把它们拼装起来：
不过，React定义组件的方式和AngularJ[……]
摘要：一个新框架的出现总是为了解决现有的一些问题，那么对于现在的移动开发者来说，到底有哪些问题React Native能涉及呢？本文作者唐巧从人才稀缺、代码复用等角度详谈了自己对于React Native的理解。
几天前，Facebook在React.js Conf 2015大会上推出了React Native。我发了一条微博（地址），结果引来了 100 多次转发。为什么React Native会引来如此多的关注呢？我在这里谈谈我对React Native的理解。
一个新框架的出现总是为了解决现有的一些问题，那么对于现在的移动开发者来说，到底有哪些问题React Native能涉及呢？
人才稀缺的问[……]
之前介绍了一些前后端结合的中间人攻击方案。由于 Web 程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。
攻防本为一体，既然能用于攻击，类似的思路同样也可用于防御。如果将前端技术结合到传统的 WAF 中，又能有如何的改进？
简单易用，是 Web 服务最大的优势。然而，这也是个致命的弱点。
这种格式简单、标准一致的特征，使得攻击者能利用现有的安全工具，进行大规模、通用化的探测和入侵。甚至无需了解其中的原理。
试想一下，如果某个网站使用私有的二进制协议，那么即使存在漏洞，也得先考虑通信问题。若是寄托于现成的安全工具，那[……]
本文探讨用于构建实时（real-time）跨域（cross-origin）通信的两个重要模块：跨文档消息通讯和XMLHttpRequest Level 2。通过它们，我们可以构建引人注目的Web应用，作为HTML5应用新的通信手段，这两个构建块可以让不同域间的web应用安全地进行通信。
跨文档消息通信
处于安全方面考虑，运行在同一浏览器中的框架、标签页、窗口之间的通讯一直受到严格的限制。例如，在浏览器内部共享信息对某些站点可能比较方便，但是同时也增加了收到恶意攻击的可能性。如果浏览器允许程序访问加载到其他框架和标签的内容，某些网站就能够利用脚本窃取其他网站的某些信息。浏览器厂商合理第限[……]
文档对象模型（DOM）是一个独立于特定语言的应用程序接口。在浏览器中，DOM接口是以JavaScript语言实现的，通过JavaScript来操作浏览器页面中的元素，这使得DOM成为了JavaScript中重要的组成部分。在富客户端网页应用中，界面上UI的更改都是通过DOM操作实现的，并不是通过传统的刷新页面实现的。尽管DOM提供了丰富接口供外部调用，但DOM操作的代价很高，页面前端代码的性能瓶颈也大多集中在DOM操作上，所以前端性能优化的一个主要的关注点就是DOM操作的优化。DOM操作优化的总原则是尽量减少DOM操作。
在讨论DOM操作的最佳性能实践之前，先来看看DOM操作为什么会影响性能。在[……]
加班在很多行业司空见惯，于是 "过劳死" 开始为更多的人关注，
IT行业尤为严重，但是普通职员再关注也起不了多大的作用，老板让你加班，或者是潜规则让你加班。我们从几年前就开始不提倡加班，我们也基本没加班，但是最近做了一个项目，出现程序员加班，甚至我自己本人都投入了很多下班后的时间，让我又一次思考加班的问题。作为一个分公司经理，我鼓起勇气写下此文。
加班无非就是增加工作时间来增加工作产出，比如机器制造，我们让机器多转几小时，肯定多生产一些产品，比如我们让人搬砖，多搬几个小时，虽然最后比较累，无非就是搬的慢了，但是还是能多搬一些。但是这些可以说基本都是机械性的[……]
阅读目录
经常发现有人被乱码困扰着，而我感觉比较幸运，很少为此烦恼过。
在这篇博客中，我将把我想到的一些与乱码有关的经验总结出来，供大家参考。
在一个网站中，有些页面会正常显示，然而，有些页面会显示成乱码。 如果发生这种情况，可以检查一下web.con[……]
Aleks是Spring.NET这个开源的.NET应用程序框架的领头人之一，并且是这个框架中的Web、AOP和Services（服务）模块的领头开发人员。
Mark Pollack是CodeStreet, LLC的合作伙伴，这是一家为金融行业提供软件开发和咨询的公司。他曾先后担任多种前端办公交易系统（front office trading systems）的架构师和开发人员，这些系统综合使用了.NET和Java技术，并主要运用了基于消息的中间件。在开始他的软件开发生涯之前获得了物理学博士学位。
Mark从2003年以来一直参与了Spring框架的开发，并在2004年创建了Spring的.NET版[……]