qq_26563299的博客

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用原理：当用户A登录某个W网站之后,获取到W网站授权，之后只要用户A再次登录到该W网站都无需再次登录，而是携带W网站给他的授权码sessionId,该授权码保存在cookie中。此时，用户...

回调函数：理解：call back（调用后返回），将函数A的地址a作为参数传递给B,当B函数执行时，触发a所指向的A函数执行，并将函数A的执行结果返回给B，则称之为A为回调函数。匿名函数：没有函数名的函数称之为匿名函数，可作为变量的值闭包函数：将匿名函数放入普通函数中，在普通函数中调用该匿名函数，称之为闭包函数。 ...