第五节课预习

[loslakers]

正则表达式

• https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Guide/Regular_Expressions
• https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Global_Objects/RegExp
• 熟悉以下概念

  元字符 量词 分组和引用 转义 零宽断言 贪婪 & 惰性

• 完成以下练习

  https://github.com/FE-star/exercise5 https://github.com/FE-star/exercise6 https://github.com/FE-star/exercise7

• 推荐书籍: https://book.douban.com/subject/2154713/ 重点是前五章
• 另外可以了解一下 ES2018 在正则方面有哪些扩展

安全

安全是一个非常重要的话题，要了解其攻击的原理和防范的方法，这里推荐两本书给大家，有时间可以先看一下 Web前端黑客技术揭秘 和 白帽子讲Web安全

• 熟悉浏览器的同源策略（之前讲过）
• https://developers.google.cn/web/fundamentals/security/
• https://github.com/chokcoco/httphijack
• 了解为什么要用 https
• 了解 CSP
• 了解 XSS 和 X-XSS-Protection
• 了解 CSRF
• 了解 clickjacking 和 X-Frame-Options